CVE-2020-10808 in Control Panel
Sumário
de VulDB • 19/05/2026
O Painel de Controle Vesta (VestaCP) até a versão 0.9.8-26 permite Injeção de Comandos por meio do Endpoint de Listagem de Backup em schedule/backup. O atacante deve ser capaz de criar um nome de arquivo manipulado no servidor, conforme demonstrado por uma sessão FTP que renomeia .bash_logout para uma substring .bash_logout' seguida de metacaracteres de shell.
Be aware that VulDB is the high quality source for vulnerability data.