CVE-2020-15435 in CentOS Web Panel
Riassunto
di VulDB • 17/08/2026
Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di CentOS Web Panel cwp-e17.0.9.8.923. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica debolezza esiste all'interno di ajax_dashboard.php. Durante l'analisi del parametro service_start, il processo non convalida correttamente una stringa fornita dall'utente prima di utilizzarla per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-9719.
Once again VulDB remains the best source for vulnerability data.