CVE 데이터베이스CVE-2024-51567

최종 갱신 2026-08-04English Advisory →

CVE-2024-515679.8/CRITICALCISA KEV 등재CWE-306CWE-306

CyberPanel 원격 명령 실행(RCE) 및 인증 우회 취약점 긴급 보안 권고 (CVE-2024-51567)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

cyberpanel

대상 컴포넌트 / 패키지

cyberpanel

권고문 발행일

2024-10-29

CVSS v3.1

9.8

CRITICAL

30일 악용확률

84.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CyberPanel 2.3.6 버전 및 패치되지 않은 2.3.7 버전

파급 효과

공격자가 인증을 우회하고 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

권장 조치

CyberPanel을 최신 커밋(5b08cd6 이상) 또는 최신 안전 버전으로 즉시 업데이트하고, 외부 노출 포트를 제한하십시오

영향받는 제품 및 버전 범위

CyberPanel 2.3.6 버전 전체 및 패치 적용 이전의 2.3.7 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

CyberPanel 개발사에서 제공하는 공식 업그레이드 스크립트를 실행하여 취약점이 해결된 최신 버전으로 즉시 업데이트해야 합니다.

bash

# CyberPanel 공식 업그레이드 스크립트 실행 (루트 권한 필요)
sh <(curl -ks https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/prebuiltInstall.sh || wget -qO - https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/prebuiltInstall.sh)

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽(UFW 등)을 사용하여 CyberPanel 관리 포트(기본 8090)에 대한 외부 접근을 완전히 차단하고 신뢰할 수 있는 IP 대역에서만 접속할 수 있도록 제한하십시오.

bash

# 기본 포트(8090) 외부 접근 차단 및 특정 관리자 IP만 허용 설정 예시
sudo ufw deny 8090/tcp
sudo ufw allow from 192.168.1.100 to any port 8090 proto tcp
sudo ufw reload

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

CyberPanel의 액세스 로그를 분석하여 /dataBases/upgrademysqlstatus 엔드포인트에 대한 비정상적인 요청이나 셸 메타문자가 포함된 이력을 점검합니다.

bash

# CyberPanel 로그 디렉토리에서 취약점 악용 시도 흔적 검색
grep -rn 'upgrademysqlstatus' /home/cyberpanel/logs/ 2>/dev/null
grep -rn 'upgrademysqlstatus' /var/log/ 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CyberPanel을 사용하는 모든 운영 환경에서는 즉시 공식 업그레이드 스크립트를 실행하여 최신 보안 패치를 적용하고, 8090 포트의 외부 노출을 최소화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-51567)은 오픈소스 웹 호스팅 제어판인 CyberPanel의 databases/views.py 내 upgrademysqlstatus 엔드포인트에서 발생합니다. 보안 미들웨어인 secMiddleware가 오직 POST 요청에 대해서만 인증 및 인가 검증을 수행하도록 설계되어 있어, 공격자가 GET 등 다른 HTTP 메서드를 사용하여 요청을 전송할 경우 인증 단계를 완전히 우회할 수 있는 결함(CWE-306)이 존재합니다. 또한, 해당 엔드포인트 내부에서 statusfile 매개변수 값을 검증 없이 시스템 셸 명령에 그대로 전달하여 실행하는 명령 주입(CWE-78) 취약점이 결합되어 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 /dataBases/upgrademysqlstatus 경로로 특수하게 조작된 HTTP 요청을 전송합니다. 이때 secMiddleware가 POST 요청만 필터링한다는 점을 악용하여, 요청 메서드를 우회하거나 특정 파라미터를 조작하여 인증 없이 내부 로직에 접근합니다. 이후 statusfile 속성에 셸 메타문자(예: ;, &&, |)와 함께 실행하고자 하는 악성 명령어를 삽입합니다. CyberPanel 백엔드는 이 입력을 적절한 새니타이징(Sanitization) 없이 시스템 명령어로 실행하므로, 공격자는 대상 서버의 최고 권한(root)으로 원격 코드 실행(RCE)을 달성하게 됩니다. 실제로 2024년 10월 PSAUX 그룹 등에 의해 야생(In the Wild)에서 적극적으로 악용된 바 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실질적인 위협입니다. 공격자가 인증 없이 원격에서 서버의 완전한 제어권을 획득할 수 있으므로, 호스팅 중인 모든 웹사이트의 데이터베이스 탈취, 랜섬웨어 감염, 악성코드 유포지 활용, 내부 네트워크로의 측면 이동(Lateral Movement) 등 기업 인프라 전체에 치명적인 비즈니스 중단 및 데이터 유출 사고를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

upgrademysqlstatus in databases/views.py in CyberPanel (aka Cyber Panel) before 5b08cd6 allows remote attackers to bypass authentication and execute arbitrary commands via /dataBases/upgrademysqlstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.

https://cwe.mitre.org/data/definitions/420.html

출처: cve@mitre.org · Technical Description

https://cwe.mitre.org/data/definitions/78.html

출처: cve@mitre.org · Technical Description

https://cyberpanel.net/KnowledgeBase/home/change-logs/

출처: cve@mitre.org · Release Notes

https://cyberpanel.net/blog/detials-and-fix-of-recent-security-issue-and-patch-of-cyberpanel

출처: cve@mitre.org · Product

https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce

출처: cve@mitre.org · Exploit, Patch

https://github.com/usmannasir/cyberpanel/commit/5b08cd6d53f4dbc2107ad9f555122ce8b0996515

출처: cve@mitre.org · Patch

자주 묻는 실무 질문 (FAQ — CVE-2024-51567)

FAQ

Q1. CVE-2024-51567 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-51567의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 84.4%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-51567에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 cyberpanel이며, 대상 컴포넌트는 cyberpanel입니다. 상세 영향 범위: CyberPanel 2.3.6 버전 전체 및 패치 적용 이전의 2.3.7 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] CyberPanel을 최신 커밋(5b08cd6 이상) 또는 최신 안전 버전으로 즉시 업데이트하고, 외부 노출 포트를 제한하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동