CyberPanel version prior to 2.3.8 are affected by a vulnerability allowing an unauthenticated attacker to execute commands on the remote machine via a specially forged request.

2.3.8 より前のバージョンの CyberPanel は脆弱性の影響を受け、認証されていない攻撃者が特別に偽造されたリクエストを介してリモートマシン上でコマンドを実行する可能性があります。

2.3.8 之前的 CyberPanel 版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求在远程计算机上执行命令。

2.3.8 之前的 CyberPanel 版受到一個弱點影響，因此未經驗證的攻擊者可透過特別偽造的要求，在遠端機器上執行命令。

The CyberPanel installed on the remote host is prior to 2.3.8. It is, therefore, affected by the following vulnerabilities:

  - upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote     attackers to bypass authentication and execute arbitrary commands via /dataBases/upgrademysqlstatus by     bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile     property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7     are affected. (CVE-2024-51378)

  - getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows     remote attackers to bypass authentication and execute arbitrary commands via /dns/getresetstatus or     /ftp/getresetstatus by bypassing secMiddleware (which is only for a POST request) and using shell     metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions     through 2.3.6 and (unpatched) 2.3.7 are affected. (CVE-2024-51567)

Note that Nessus has not tested for this issue and has relied only on the device's self-reported model number.

The CyberPanel installed on the remote host is affected by a remote code execution vulnerability. upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypass authentication and execute arbitrary commands via /dataBases/upgrademysqlstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX.
Versions through 2.3.6 and (unpatched) 2.3.7 are affected.

リモートホストにインストールされている CyberPanel は、2.3.8 以前です。このため、以下の脆弱性の影響を受けます。

  - 5b08cd6 より前の CyberPanel (別名 Cyber Panel) の databases/views.py の upgrademysqlstatus により、リモートの攻撃者が /dataBases/upgrademysqlstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。(CVE-2024-51378)

  - 1c0c6cb より前の CyberPanel (別名 Cyber Panel) の dns/views.py および ftp/views.py の getresetstatus により、リモートの攻撃者が /dns/getresetstatus または /ftp/getresetstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。(CVE-2024-51567)

Nessus はこの問題をテストしておらず、デバイスの自己報告されたモデル番号にのみ依存しています。

遠端主機上安裝的 CyberPanel 版本低於 2.3.8。因此，該應用程式受到以下弱點影響：

  - 在比 5b08cd6 版本舊的 CyberPanel (即 Cyber Panel) 中，位於 databases/views.py 的 upgrademysqlstatus 函數於允許遠端攻擊者繞過驗證並執行任意命令。攻擊者可藉由存取 /dataBases/upgrademysqlstatus，利用繞過 secMiddleware (僅適用於 POST 請求)，並在 statusfile 屬性中插入 Shell 詮釋字元，來達成攻擊。此弱點於 2024 年 10 月遭 PSAUX 猖獗刺探利用。2.3.6 及更低版本和（未修補的）2.3.7 均受到影響。(CVE-2024-51378)

  - 在比 1c0c6cb 版本舊的 CyberPanel (即 Cyber Panel) 中，位於 dns/views.py 和 ftp/views.py 的 getresetstatus 函數於允許遠端攻擊者繞過驗證並執行任意命令。攻擊者可藉由存取 /dns/getresetstatus 或 /ftp/getresetstatus，利用繞過 secMiddleware (僅適用於 POST 請求)，並在 statusfile 屬性中插入 Shell 詮釋字元，來達成攻擊。此弱點於 2024 年 10 月遭 PSAUX 猖獗刺探利用。2.3.6 及更低版本和（未修補的）2.3.7 均受到影響。(CVE-2024-51567)

請注意，Nessus 並未測試此問題，而是僅依據裝置自我報告的模型號碼作出判斷。

リモートホストにインストールされている CyberPanel は、リモートコード実行の脆弱性の影響を受けます。5b08cd6 より前の CyberPanel (別名 Cyber Panel) の databases/views.py の upgrademysqlstatus により、リモートの攻撃者が /dataBases/upgrademysqlstatus を介して認証を回避し、任意のコマンドを実行できる可能性があります。これは、(本来 POST リクエストに対してのみ適用される) secMiddleware を回避し、statusfile プロパティにシェルのメタ文字を使用することで可能になります。この脆弱性は 2024 年 10 月に PSAUX によって実際に悪用されました。
2.3.6までのすべてのバージョンと、パッチが適用されていない 2.3.7 が影響を受けます。

远程主机上安装的 CyberPanel 受到远程代码执行漏洞的影响。5b08cd6 版本之前的 CyberPanel（即 Cyber Panel）中 databases/views.py 内的 upgrademysqlstatus 允许远程攻击者绕过 secMiddleware（其仅适用于的 POST 请求）和使用 statusfile 属性中的 shell 元字符，通过 /dataBases/upgrademysqlstatus 绕过身份验证并执行任意命令，如在 2024 年 10 月在现实环境中被 PSAUX 利用。
2.3.6 到（未修补）2.3.7 版受到影响。

遠端主機上安裝的 CyberPanel 受到一個遠端程式碼執行弱點影響。在比 5b08cd6 版本舊的 CyberPanel (即 Cyber Panel) 中，位於 databases/views.py 的 upgrademysqlstatus 函數於允許遠端攻擊者繞過驗證並執行任意命令。攻擊者可藉由存取 /dataBases/upgrademysqlstatus，利用繞過 secMiddleware (僅適用於 POST 請求)，並在 statusfile 屬性中插入 Shell 詮釋字元，來達成攻擊。此弱點於 2024 年 10 月遭 PSAUX 猖獗刺探利用。
到 2.3.6 和 (未修補) 2.3.7 版受到影響。

远程主机上安装的 CyberPanel 版本低于 2.3.8。因此，该应用程序受到以下漏洞的影响：

  - 5b08cd6 版本之前的 CyberPanel（即 Cyber Panel）中 databases/views.py 内的 upgrademysqlstatus 允许远程攻击者绕过 secMiddleware（其仅适用于的 POST 请求）和使用 statusfile 属性中的 shell 元字符，通过 /dataBases/upgrademysqlstatus 绕过身份验证并执行任意命令，如在 2024 年 10 月在现实环境中被 PSAUX 利用。2.3.6 及以下版本以及（未修补的）2.3.7 版本均受到影响。(CVE-2024-51378)

  - 1c0c6cb 版本之前的 CyberPanel（即 Cyber Panel）中 dns/views.py 和 ftp/views.py 内的 getresetstatus 允许远程攻击者绕过 secMiddleware（其仅适用于的 POST 请求）和使用 statusfile 属性中的 shell 元字符，通过 /dns/getresetstatus 或 /ftp/getresetstatus 绕过身份验证并执行任意命令，如在 2024 年 10 月在现实环境中被 PSAUX 利用。2.3.6 及以下版本以及（未修补的）2.3.7 版本均受到影响。(CVE-2024-51567)

请注意，Nessus 尚未测试此问题，而是只依据设备的自我报告的模型号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114469	CyberPanel < 2.3.8 Remote Command Execution	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 リモートコマンド実行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 远程命令执行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
114469	CyberPanel < 2.3.8 遠端命令執行	Web App Scanning	Component Vulnerability	1/4/2024	12/10/2024	critical
242242	CyberPanel < 2.3.8 Multiple RCEs	Nessus	Misc.	7/17/2025	10/8/2025	critical
267930	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51567)	Nessus	Misc.	10/7/2025	10/8/2025	critical
242242	CyberPanel < 2.3.8 複数の RCE	Nessus	Misc.	7/17/2025	10/8/2025	critical
242242	CyberPanel < 2.3.8 多個 RCE	Nessus	Misc.	7/17/2025	10/8/2025	critical
267930	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51567)	Nessus	Misc.	10/7/2025	10/8/2025	critical
267930	CyberPanel < 2.3.8 RCE 直接检查 (CVE-2024-51567)	Nessus	Misc.	10/7/2025	10/8/2025	critical
267930	CyberPanel < 2.3.8 RCE Direct Check (CVE-2024-51567)	Nessus	Misc.	10/7/2025	10/8/2025	critical
242242	CyberPanel < 2.3.8 多个 RCE	Nessus	Misc.	7/17/2025	10/8/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical