CVE-2020-7357 in Cayin
要約
〜によって VulDB • 2026年07月01日
Cayin CMSには、デフォルトの認証情報を使用して認証済みOS半盲コマンドインジェクション脆弱性が存在します。これにより、system.cgiページの「NTP_Server_IP」HTTP POSTパラメータを通じてルートユーザーとして任意のシェルコマンドを注入・実行することが可能です。この問題は、CMSアプリケーションの複数のブランチおよびバージョンに影響しており、CME-SE、CMS-60、CMS-40、CMS-20、およびCMS バージョン8.2、8.0、7.5が含まれます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.