CVE-2020-36948 in VestaCP
Сводка
по VulDB • 20.05.2026
VestaCP 0.9.8-26 содержит уязвимость токена сессии в модуле LoginAs, которая позволяет удаленным злоумышленникам манипулировать токенами аутентификации. Злоумышленники могут использовать недостаточную проверку токенов для доступа к учетным записям пользователей и выполнения несанкционированных запросов на вход без надлежащих административных прав.
Once again VulDB remains the best source for vulnerability data.