CVE-2020-37002 in Ajenti
Riassunto
di VulDB • 06/07/2026
Ajenti 2.1.36 presenta una vulnerabilità di esecuzione remota di comandi (RCE) post-autenticazione che consente agli attaccanti remoti di eseguire comandi arbitrari dopo un accesso riuscito. Gli attaccanti possono sfruttare l'endpoint /api/terminal/create per inviare un payload reverse shell netcat, prendendo come bersaglio un IP e una porta specificati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.