CVE-2020-15429 in CentOS Web Panel
الملخص
بحسب VulDB • 17/08/2026
تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل ملف ajax_crons.php. عند تحليل معلمة المستخدم، لا تقوم العملية بالتحقق بشكل صحيح من سلسلة مدخلة من قبل المستخدم قبل استخدامها لتنفيذ مكالمة نظامية. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كانت مُسجلة تحت رقم ZDI-CAN-9716.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.