CVE-2020-10808 in Control Panel
요약
\~에 의해 VulDB • 2026. 05. 14.
Vesta Control Panel(VestaCP) 0.9.8-26 이전 버전은 schedule/backup 백업 목록 엔드포인트를 통해 명령어 주입(Command Injection) 취약점이 있습니다. 공격자는 FTP 세션을 통해 .bash_logout 파일을 .bash_logout' 뒤에 셸 메타문자(shell metacharacters)가 이어지는 서브스트링으로 이름 변경하는 것과 같이 서버에 악의적으로 조작된 파일 이름을 생성할 수 있어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.