8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CyberPanel 2.4.3, fixed in commit eca0c3c, contains an authenticated remote code execution vulnerability in the remote backup feature that allows authenticated attackers to gain root-level SSH access by supplying a malicious remote server address. Attackers can exploit the unverified SSH public key retrieval process to write an attacker-controlled public key directly to /root/.ssh/authorized_keys, granting persistent root access to the host system.
Засегнати продукти
- usmannasir cyberpanel: до 2.4.3; eca0c3cbeb35af8eaae9fafb094e8ef3cd923643
Вид слабост
История
- 10 август 2026 Публикувано
Други уязвимости в usmannasir cyberpanel
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-71965
- https://nvd.nist.gov/vuln/detail/CVE-2026-71965
- https://themcsam.github.io/posts/cyberpanel-2.4.3-vulnerabilties/
- https://github.com/usmannasir/cyberpanel/commit/eca0c3cbeb35af8eaae9fafb094e8ef3cd923643
- https://www.vulncheck.com/advisories/cyberpanel-authenticated-rce-via-remote-backup-feature