В программном обеспечении CyberPanel обнаружена уязвимость, связанная с обходом аутентификации и выполнением произвольных команд через эндпоинты /dns/getresetstatus и /ftp/getresetstatus. Уязвимость присутствует в файлах dns/views.py и ftp/views.py версий до 2.3.7 включительно.

Источник: Хабрахабр

Источник: v0n4m0r

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке