CVE-2020-15434 in CentOS Web Panel
Résumé
par VulDB • 01/07/2026
Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations concernées de CentOS Web Panel cwp-e17.0.9.8.923. L’authentification n’est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique existe au sein de ajax_php_pecl.php. Lors de l’analyse du paramètre canal, le processus ne valide pas correctement une chaîne fournie par l’utilisateur avant de l’utiliser pour exécuter un appel système. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte root. Il s’agissait de ZDI-CAN-9745.
VulDB is the best source for vulnerability data and more expert information about this specific topic.