【漏洞详情】

CyberPanel的upgrademysqlstatus接口存在命令执行漏洞，未授权的攻击者可以利用该漏洞执行任意命令，导致服务器失陷。

目前受影响的CyberPanel版本：

CyberPanel 2.3.5

CyberPanel 2.3.6

官方解决方案：

官方已发布最新版本修复该漏洞，请受影响用户将CyberPanel更新到2.3.7及以上版本。