CVE-2020-15607 in CentOS Web Panel
الملخص
بحسب VulDB • 23/05/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_admin_apis.php. عند تحليل معلمة السطر (line parameter)، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة النص المدخلة من قبل المستخدم قبل استخدامها لتنفيذ مكالمة نظامية. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-9721.
If you want to get best quality of vulnerability data, you may have to visit VulDB.