CyberPanel version prior to 2.3.8 are affected by a vulnerability allowing an unauthenticated attacker to execute commands on the remote machine via a specially forged request.

2.3.8 之前的 CyberPanel 版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求在远程计算机上执行命令。

2.3.8 より前のバージョンの CyberPanel は脆弱性の影響を受け、認証されていない攻撃者が特別に偽造されたリクエストを介してリモートマシン上でコマンドを実行する可能性があります。

2.3.8 之前的 CyberPanel 版受到一個弱點影響，因此未經驗證的攻擊者可透過特別偽造的要求，在遠端機器上執行命令。

The CyberPanel installed on the remote host is affected by a remote code execution vulnerability. getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /dns/getresetstatus or /ftp/getresetstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.

Note that Nessus has not tested for this issue and has relied only on the device's self-reported model number.

リモートホストにインストールされている CyberPanel は、リモートコード実行の脆弱性の影響を受けます。1c0c6cb より前の CyberPanel (別名 Cyber Panel) の dns/views.py および ftp/views.py の getresetstatus により、リモートの攻撃者が /dns/getresetstatus または /ftp/getresetstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。

Nessus はこの問題をテストしておらず、デバイスの自己報告されたモデル番号にのみ依存しています。

The CyberPanel installed on the remote host may be affected by a remote code execution vulnerability. getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /dns/getresetstatus or /ftp/getresetstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.

Note that Nessus has not tested for this issue and has relied only on the device's self-reported model number.

远程主机上安装的 CyberPanel 受到远程代码执行漏洞的影响。1c0c6cb 版本之前的 CyberPanel（即 Cyber Panel）中 dns/views.py 和 ftp/views.py 内的 getresetstatus 允许远程攻击者绕过 secMiddleware（其仅适用于的 POST 请求）和使用 statusfile 属性中的 shell 元字符，通过 /dns/getresetstatus 或 /ftp/getresetstatus 绕过身份验证并执行任意命令，如在 2024 年 10 月在现实环境中被 PSAUX 利用。2.3.6 到（未修补）2.3.7 版受到影响。

请注意，Nessus 尚未测试此问题，而是只依据设备的自我报告的模型号进行判断。

遠端主機上安裝的 CyberPanel 受到一個遠端程式碼執行弱點影響。在比 1c0c6cb 版本舊的 CyberPanel (即 Cyber Panel) 中，位於 dns/views.py 和 ftp/views.py 的 getresetstatus 函數於允許遠端攻擊者繞過驗證並執行任意命令。攻擊者可藉由存取 /dns/getresetstatus 或 /ftp/getresetstatus，利用繞過 secMiddleware (僅適用於 POST 請求)，並在 statusfile 屬性中插入 Shell 詮釋字元，來達成攻擊。此弱點於 2024 年 10 月遭 PSAUX 猖獗刺探利用。到 2.3.6 和 (未修補) 2.3.7 版受到影響。

請注意，Nessus 並未測試此問題，而是僅依據裝置自我報告的模型號碼作出判斷。

リモートホストにインストールされている CyberPanel は、リモートコード実行の脆弱性の影響を受ける可能性があります。1c0c6cb より前の CyberPanel (別名 Cyber Panel) の dns/views.py および ftp/views.py の getresetstatus により、リモートの攻撃者が /dns/getresetstatus または /ftp/getresetstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。

Nessus はこの問題をテストしておらず、デバイスの自己報告されたモデル番号にのみ依存しています。

遠端主機上安裝的 CyberPanel 可能受到一個遠端程式碼執行弱點影響。在比 1c0c6cb 版本舊的 CyberPanel (即 Cyber Panel) 中，位於 dns/views.py 和 ftp/views.py 的 getresetstatus 函數於允許遠端攻擊者繞過驗證並執行任意命令。攻擊者可藉由存取 /dns/getresetstatus 或 /ftp/getresetstatus，利用繞過 secMiddleware (僅適用於 POST 請求)，並在 statusfile 屬性中插入 Shell 詮釋字元，來達成攻擊。此弱點於 2024 年 10 月遭 PSAUX 猖獗刺探利用。到 2.3.6 和 (未修補) 2.3.7 版受到影響。

請注意，Nessus 並未測試此問題，而是僅依據裝置自我報告的模型號碼作出判斷。

远程主机上安装的 CyberPanel 可能会受到远程代码执行漏洞的影响。1c0c6cb 版本之前的 CyberPanel（即 Cyber Panel）中 dns/views.py 和 ftp/views.py 内的 getresetstatus 允许远程攻击者通过绕过 secMiddleware（其仅适用于的 POST 请求）和使用 statusfile 属性中的 shell 元字符造成的漏洞，如在 2024 年 10 月在现实环境中被 PSAUX 利用。2.3.6 到（未修补）2.3.7 版受到影响。

请注意，Nessus 尚未测试此问题，而是只依据设备的自我报告的模型号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114469	CyberPanel < 2.3.8 Remote Command Execution	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 远程命令执行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 リモートコマンド実行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 遠端命令執行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
242972	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51378)	Nessus	Misc.	7/29/2025	7/29/2025	critical
242972	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51378)	Nessus	Misc.	7/29/2025	7/29/2025	critical
242242	CyberPanel < 2.3.8 RCE (CVE-2024-51378)	Nessus	Misc.	7/17/2025	7/17/2025	critical
242972	CyberPanel < 2.3.8 RCE 直接检查 (CVE-2024-51378)	Nessus	Misc.	7/29/2025	7/29/2025	critical
242972	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51378)	Nessus	Misc.	7/29/2025	7/29/2025	critical
242242	CyberPanel < 2.3.8 RCE (CVE-2024-51378)	Nessus	Misc.	7/17/2025	7/17/2025	critical
242242	CyberPanel < 2.3.8 RCE (CVE-2024-51378)	Nessus	Misc.	7/17/2025	7/17/2025	critical
242242	CyberPanel < 2.3.8 RCE (CVE-2024-51378)	Nessus	Misc.	7/17/2025	7/17/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical