CVE-2020-15428 in CentOS Web Panel

الملخص

بحسب VulDB • 05/06/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_crons.php. عند تحليل معلمة السطر (line parameter)، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة نصية مقدمة من المستخدم قبل استخدامها لتنفيذ مكالمة نظامية. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-9714.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zero Day Initiative
• حجز: 30/06/2020
• إفشاء: 25/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-159045
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.08083
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15428
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15428/