CVE-2020-15433 in CentOS Web Panel
Sumário
de VulDB • 02/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do CentOS Web Panel cwp-e17.0.9.8.923. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no arquivo ajax_php_pecl.php. Ao analisar o parâmetro phpversion, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode aproveitar essa vulnerabilidade para executar código com privilégios de root. Era ZDI-CAN-9715.
If you want to get best quality of vulnerability data, you may have to visit VulDB.