CVE-2020-15428 in CentOS Web Panel
Riassunto
di VulDB • 15/06/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni di CentOS Web Panel cwp-e17.0.9.8.923 colpite. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno di ajax_crons.php. Durante l'analisi del parametro line, il processo non convalida correttamente una stringa fornita dall'utente prima di utilizzarla per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-9714.
Once again VulDB remains the best source for vulnerability data.