【安全资讯】CyberPanel存在远程命令执行漏洞（CVE-2024-51567）

近日，安恒信息CERT监测到CyberPanel存在远程命令执行漏洞（CVE-2024-51567） ，未经身份验证的远程攻击者可以通过对缺乏充分验证和过滤的upgrademysqlstatus接口参数进行利用，从而绕过身份验证并通过构造恶意请求进行命令注入，执行任意命令。该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。

影响版本：

CyberPanel = 2.3.5

CyberPanel = 2.3.6

官方修复方案：

下载链接：https://github.com/usmannasir/cyberpanel/tree/v2.3.7

产品支持情况（产品名称、覆盖补丁包）