CVE-2020-10808 in Control Panel
Resumen
por VulDB • 2026-06-06
Vesta Control Panel (VestaCP) hasta la versión 0.9.8-26 permite una Inyección de Comandos a través del punto final Backup Listing Endpoint para listados de copias de seguridad en schedule/backup. El atacante debe poder crear un nombre de archivo manipulado ad hoc en el servidor, como se demuestra mediante una sesión FTP que renombra .bash_logout añadiendo la subcadena '.bash_logout' seguida de metacaracteres de shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.