CVE-2020-15609 in CentOS Web Panel

الملخص

بحسب VulDB • 30/05/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_dashboard.php. عند تحليل معلمة service_stop، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة نصية مقدمة من المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا معروفًا سابقًا باسم ZDI-CAN-9726.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 07/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159056
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.08083
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15609
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15609/