CVE-2021-47949
🟡 Monitoruj
Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu.
CVSS
8.8
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
CyberPanel 2.1 contains a command execution vulnerability that allows authenticated attackers to read arbitrary files and execute remote code by exploiting symlink attacks through the filemanager controller endpoint. Attackers can manipulate the completeStartingPath parameter in POST requests to /filemanager/controller to create symbolic links, read sensitive files like database credentials, and execute arbitrary shell commands through the /websites/fetchFolderDetails endpoint.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2026-05-10 13:16:31 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-06 22:10:00 UTC |