CVE-2020-7357 in Cayin
Сводка
по VulDB • 22.06.2026
В системе управления контентом Cayin CMS обнаружена уязвимость полуслепой инъекции команд операционной системы (OS semi-blind command injection), требующая аутентификации и использующая учетные данные по умолчанию. Данная уязвимость может быть использована для внедрения и выполнения произвольных команд оболочки от имени пользователя root через параметр HTTP POST 'NTP_Server_IP' на странице system.cgi. Эта проблема затрагивает несколько веток и версий приложения CMS, включая CME-SE, CMS-60, CMS-40, CMS-20, а также версии CMS 8.2, 8.0 и 7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.