CVE-2020-10808 in Control Panel
Zusammenfassung
von VulDB • 15.05.2026
Vesta Control Panel (VestaCP) bis Version 0.9.8-26 ermöglicht Command Injection über den Backup Listing Endpoint von schedule/backup. Der Angreifer muss in der Lage sein, einen speziell angefertigten Dateinamen auf dem Server zu erstellen, wie durch eine FTP-Sitzung demonstriert, die .bash_logout in einen .bash_logout'-Teilstring, gefolgt von Shell-Metazeichen, umbenennt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.