CVE-2020-10808 in Control Panel

Tóm tắt

Bởi VulDB • 06/06/2026

Vesta Control Panel (VestaCP) phiên bản 0.9.8-26 trở xuống cho phép Injection lệnh thông qua Endpoint Backup Listing của schedule/backup. Kẻ tấn công phải có khả năng tạo một tên tệp được chế tác trên máy chủ, như minh họa bởi một phiên FTP đổi tên .bash_logout thành chuỗi con bắt đầu bằng '.bash_logout' tiếp theo là các ký tự đặc biệt (metacharacters) của shell.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151996
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.77261
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10808
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10808/