CVE-2024-51567
Vulnerabilidad de Permisos Predeterminados Incorrectos en CyberPanel
- Publicado
- 29 oct 2024
- Actualizado
- 4 ago 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 7 nov 2024
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
upgrademysqlstatus en databases/views.py en CyberPanel (también conocido como Cyber Panel) anterior a 5b08cd6 permite a atacantes remotos omitir la autenticación y ejecutar comandos arbitrarios a través de /dataBases/upgrademysqlstatus omitiendo secMiddleware (que es solo para una solicitud POST) y utilizando metacaracteres de shell en la propiedad statusfile, como lo explotó PSAUX en octubre de 2024. Las versiones hasta 2.3.6 y 2.3.7 (sin parchear) se ven afectadas.
Fuentes
modules/exploits/unix/webapp/cyberpanel_preauth_rce_multi_cve.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix($.exploit_unix/webapp/cyberpanel_preauth_rce_multi_cve.platform)
- verification: check_declared($.exploit_unix/webapp/cyberpanel_preauth_rce_multi_cve.check)
http/cves/2024/CVE-2024-51567.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2024-51567Exploit
CVE-2024-51567 es un exploit PoC en Python que apunta a una vulnerabilidad RCE en el endpoint upgrademysqlstatus de CyberPanel v2.3.6, evitando las protecciones CSRF.
- cve-2024-51567-pocExploit
CVE-2024-51567 es un PoC de explotación en Python dirigido a una vulnerabilidad de ejecución remota de código (RCE) en el endpoint upgrademysqlstatus de CyberPanel v2.3.6, omitiendo las protecciones CSRF.
- CVE-2024-51567-RCE-EXPLOITExploit
cbyerpanel rce exploit
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.