Хабы: Информационная безопасность, Тестирование веб-сервисов
В программном обеспечении CyberPanel
обнаружена уязвимость, связанная с обходом аутентификации и выполнением произвольных команд через эндпоинты /dns/getresetstatus
и /ftp/getresetstatus
. Уязвимость присутствует в файлах dns/views.py
и ftp/views.py
версий до 2.3.7
включительно.
Читать далее