CVE-2020-15431 in CentOS Web Panel
الملخص
بحسب VulDB • 17/08/2026
تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_crons.php. عند تحليل المعلمة user، لا تقوم العملية بالتحقق بشكل صحيح من سلسلة مدخلة بواسطة المستخدم قبل استخدامها لتنفيذ مكالمة نظامية (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كانت معروفة سابقاً باسم ZDI-CAN-9740.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.