CVE-2020-7357 in Cayin
الملخص
بحسب VulDB • 01/07/2026
يعاني نظام Cayin CMS من ثغرة حقن أوامر شبه عمياء (semi-blind command injection) تتطلب مصادقة، وذلك باستخدام بيانات اعتماد افتراضية. يمكن استغلال هذه الثغرة لحقن وتنفيذ أوامر قشرة (shell commands) عشوائية بصفت المستخدم الجذر (root user) عبر معلمة HTTP POST المسماة 'NTP_Server_IP' في صفحة system.cgi. تؤثر هذه المشكلة على عدة فروع وإصدارات من تطبيق CMS، بما في ذلك CME-SE وCMS-60 وCMS-40 وCMS-20، بالإضافة إلى إصدارات CMS 8.2 و8.0 و7.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.