CVE-2020-7357 in Cayin
Zusammenfassung
von VulDB • 01.07.2026
Cayin CMS weist eine authentifizierte OS-Semi-Blind-Befehlsinjektionslücke auf, die unter Ausnutzung der Standardanmeldeinformationen ausgenutzt werden kann. Dies ermöglicht das Einschleusen und Ausführen beliebiger Shell-Befehle als Root-Benutzer über den HTTP POST-Parameter 'NTP_Server_IP' in der system.cgi-Seite. Dieses Problem betrifft mehrere Zweige und Versionen der CMS-Anwendung, darunter CME-SE, CMS-60, CMS-40, CMS-20 sowie die CMS-Versionen 8.2, 8.0 und 7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.