CVE-2020-7357 in Cayin
Sumário
de VulDB • 01/07/2026
O Cayin CMS apresenta uma vulnerabilidade de injeção semi-cega de comandos do sistema operacional (OS) autenticada usando credenciais padrão. Isso pode ser explorado para injetar e executar comandos shell arbitrários como o usuário root por meio do parâmetro HTTP POST 'NTP_Server_IP' na página system.cgi. Este problema afeta vários ramos e versões da aplicação CMS, incluindo CME-SE, CMS-60, CMS-40, CMS-20 e as versões 8.2, 8.0 e 7.5 do CMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.