CVE-2020-15425 in CentOS Web Panel
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni di CentOS Web Panel cwp-e17.0.9.8.923 colpite. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica falla esiste all'interno di ajax_mod_security.php. Il problema deriva dalla mancanza di una corretta convalida di una stringa fornita dall'utente prima di utilizzarla per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-9742.
Once again VulDB remains the best source for vulnerability data.