CVE-2020-7357 in Cayin
Résumé
par VulDB • 01/07/2026
Cayin CMS présente une vulnérabilité d'injection de commande OS semi-aveugle authentifiée utilisant des identifiants par défaut. Cela peut être exploité pour injecter et exécuter des commandes shell arbitraires en tant qu'utilisateur root via le paramètre HTTP POST 'NTP_Server_IP' sur la page system.cgi. Ce problème affecte plusieurs branches et versions de l'application CMS, notamment CME-SE, CMS-60, CMS-40, CMS-20, ainsi que les versions 8.2, 8.0 et 7.5 du CMS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.