CyberPanel Incorrect Default Permissions Vulnerability
Cosa significa
CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-51567 relativa a CyberPersons CyberPanel. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.
Perché conta
La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.
Azioni consigliate
- Verificare immediatamente esposizione, versioni e indicatori di compromissione.
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
- Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
- Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
Benefici operativi potenziali
- Riduce l'esposizione di sistemi critici a vulnerabilità non corrette
- Minimizza il tempo di rilevazione di attacchi non autorizzati
- Migliora la capacità di risposta agli incidenti attraverso il monitoraggio continuo
- Supporta la gestione proattiva delle vulnerabilità
Versione italiana
CyberPanel Incorrect Default Permissions Vulnerability
CyberPanel contains an incorrect default permissions vulnerability that allows a remote, unauthenticated attacker to execute commands as root. Riferimenti tecnici indicati dalla fonte: CVE-2024-51567.
Testo acquisito dalla fonte
CyberPanel contains an incorrect default permissions vulnerability that allows a remote, unauthenticated attacker to execute commands as root.
- Fonte
- CISA Known Exploited Vulnerabilities
- Entità pubblicatrice
- CISA
- Tipo entità
- Autorità nazionale
- Area
- North America · US
- Lingua originale
- en · traduzione completed
- Pubblicazione
- 07/11/2024 01:00
- CVE
- CVE-2024-51567
- Classificazione
- exploited
- Vendor
- CyberPersons
- Prodotto
- CyberPanel
- Paese indicato
- US
Prodotti e versioni interessati
| Prodotto | Release o range interessato | Correzione o verifica richiesta | Fonte |
|---|---|---|---|
| cyberpanelcyberpanel | prima di 2.3.8, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| n/an/a | Versione n/a | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - mitre |
| cyberpanelcyberpanel | fino a 5b08cd6, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - CISA-ADP |
| CyberPersonsCyberPanel | Versione v1.9.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | OSV.dev |
| CyberPersonsCyberPanel | Versione v1.8.9 | Verificare remediation e aggiornamenti nell'advisory del vendor | OSV.dev |
| CyberPersonsCyberPanel | Versione v1.8.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | OSV.dev |
| CyberPersonsCyberPanel | Versione v1.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | OSV.dev |
| CyberPersonsCyberPanel | Versione single mysql | Verificare remediation e aggiornamenti nell'advisory del vendor | OSV.dev |
Azione indicata dalla fonte
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.