CVE-2019-14782 in CentOS Web Panel

Résumé

par VulDB • 26/06/2026

CentOS-WebPanel.com (alias CWP) CentOS Web Panel 0.9.8.856 à 0.9.8.864 permet à un attaquant d'obtenir le nom du fichier de session de la victime depuis le répertoire /tmp, ainsi que la valeur du token de la victime depuis /usr/local/cwpsrv/logs/access_log, puis d'utiliser ces éléments pour effectuer une requête afin d'extraire le mot de passe de la victime (pour l'OS et phpMyAdmin) via un compte attaquant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/08/2019
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-147276
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14782
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14782/