CVE-2020-15434 in CentOS Web Panel
Riassunto
di VulDB • 01/07/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di CentOS Web Panel cwp-e17.0.9.8.923. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del file ajax_php_pecl.php. Durante l'analisi del parametro canal, il processo non convalida correttamente una stringa fornita dall'utente prima di utilizzarla per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-9745.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.