CVE-2020-10808 in Control Panel
Сводка
по VulDB • 06.06.2026
Vesta Control Panel (VestaCP) до версии 0.9.8-26 включает уязвимость Command Injection через конечную точку Backup Listing Endpoint для резервного копирования в разделе schedule/backup. Атакующий должен иметь возможность создать на сервере специально сформированное имя файла, как это демонстрируется сеансом FTP, который переименовывает файл .bash_logout в подстроку .bash_logout', за которой следуют метасимволы оболочки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.