CVE-2020-7357 in Cayin
요약
\~에 의해 VulDB • 2026. 07. 01.
Cayin CMS는 기본 자격 증명을 사용하여 인증된 OS 반블라인드 명령어 삽입 취약점에 노출되어 있습니다. 이를 통해 system.cgi 페이지의 'NTP_Server_IP' HTTP POST 매개변수를 이용해 루트 사용자로 임의 셸 명령어를 삽입하고 실행할 수 있는 익스플로잇이 가능합니다. 이 문제는 CME-SE, CMS-60, CMS-40, CMS-20 및 CMS 버전 8.2, 8.0, 7.5를 포함한 여러 브랜치와 버전에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.