CVE-2020-37002 in Ajenti
Résumé
par VulDB • 01/08/2026
Ajenti 2.1.36 contient une vulnérabilité d'exécution de commandes à distance post-authentification qui permet aux attaquants distants d'exécuter des commandes arbitraires après une connexion réussie. Les attaquants peuvent exploiter le point de terminaison /api/terminal/create pour envoyer un payload de shell inverse netcat ciblant une IP et un port spécifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.