CVE-2021-47949

CyberPanel 2.1 Authenticated Remote Code Execution via Symlink Attack

CVSS 8.7 HIGHEPSS 0.5%CWE-59

Vexday Risk Score

41Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 8.7EPSS 0.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

10 mai 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

CyberPanel 2.1 contains a command execution vulnerability that allows authenticated attackers to read arbitrary files and execute remote code by exploiting symlink attacks through the filemanager controller endpoint. Attackers can manipulate the completeStartingPath parameter in POST requests to /filemanager/controller to create symbolic links, read sensitive files like database credentials, and execute arbitrary shell commands through the /websites/fetchFolderDetails endpoint.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Cyberpanel · CyberPanel

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/50230não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cyberpanel.net/https://github.com/usmannasir/cyberpanel https://www.exploit-db.com/exploits/50230 https://www.vulncheck.com/advisories/cyberpanel-authenticated-remote-code-execution-via-symlink-attack