CVE-2024-54679

CVE-2024-54679 - CyberPanel (noto anche come Cyber Panel) Negazione del Servizio

Descrizione

Una vulnerabilità di negazione del servizio (DoS) è stata scoperta in Cyber Panel che consente a qualsiasi utente autenticato di riavviare il database inviando richieste all'endpoint /dataBases/restartMySQL. Questa vulnerabilità si verifica nella funzione restartMySQL nel file Cyberpanel/databases/views.py alla riga 400, dove l'azione viene eseguita prima di verificare i permessi dell'utente (ACL). La funzione recupera prima l'ID utente dalla sessione (controllo di autenticazione), poi chiama il metodo restartMySQL dalla classe mysqlUtilities, che esegue il comando di riavvio del database (sudo systemctl restart mariadb). Solo dopo questa azione verifica se l'utente è un amministratore. Questa mancanza di un controllo ACL prima di eseguire il riavvio rende l'endpoint accessibile a qualsiasi utente autenticato. Un attaccante con un account a bassi privilegi potrebbe sfruttare questa fallacia inviando ripetutamente richieste all'endpoint, causando il crash del database e una negazione del servizio.

Versioni Affette

CyberPanel (noto anche come Cyber Panel) Versioni fino alla 2.3.7 e (non patchata) 2.3.8

Passaggi per la Riproduzione

Accedere a CyberPanel utilizzando un account utente con privilegi bassi.
Inviare una richiesta all'endpoint /dataBases/restartMySQL per riavviare il database.
Configurare Burp Suite e inviare la richiesta alla scheda Intruder.
In Intruder, selezionare Null payloads ed eseguire l'attacco indefinitamente.
Osservare che il database va in crash e CyberPanel non è disponibile.