CVE-2024-51378 — ملخص، تخفيف، وتوثيق (مستودع آمن)

⚠️ تحذير أخلاقي وقانوني
جميع المواد في هذا المستودع مخصصة فقط للأغراض التعليمية، والبحث الأمني المشروع، والاختبار في البيئات التي تمتلكها أو لديك إذن صريح بها. لا تقم بتشغيل هذه الأدوات أو البرامج النصية ضد أنظمة أطراف ثالثة دون إذن. القيام بالاستغلال دون إذن هو عمل غير قانوني.

---

📌 ملخص CVE-2024-51378

• CVE: CVE-2024-51378
• المنتج: CyberPanel
• التأثير: تنفيذ عن بعد / تصعيد الامتيازات (اعتمادًا على تقارير البائعين/الباحثين) — يسمح بإجراءات ضارة إذا تم استغلاله بنجاح.
• الإصدارات المتأثرة: تشير التقارير إلى إصدارات CyberPanel حتى 2.3.6 / 2.3.7 (اعتمادًا على حالة التصحيح). عادةً ما يصدر البائع إصلاحات في الإصدار 2.3.8 أو أحدث.
• المصادر والمراجع: أضف روابط CVE/NVD الرسمية وإشعارات البائع (مثل NVD, Tenable, إشعارات CyberPanel).

---

🔍 العلامات (مؤشرات الاختراق)

إذا كنت تدير خادمًا قد يكون عرضة للخطر، فراقب المؤشرات التالية:

• ظهور مفاتيح SSH غير معروفة في /root/.ssh/authorized_keys أو حسابات مهمة أخرى.
• نشاط عمليات أو مهام cron غير معروفة.
• تسجيل دخول أو جلسات SSH من عناوين IP مشبوهة.
• تغييرات في ملفات النظام الهامة (تنبيهات مراقبة السلامة).
• سجلات Wazuh/OSSEC/Suricata/IDS التي تظهر نشاط سرقة المفاتيح أو تنفيذ الأوامر عن بعد.