CVE-2020-15607 in CentOS Web Panel

Tóm tắt

Bởi VulDB • 25/05/2026

Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt CentOS Web Panel cwp-e17.0.9.8.923 bị ảnh hưởng. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong tệp ajax_admin_apis.php. Khi phân tích tham số dòng, quy trình không xác thực đúng cách một chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi lệnh gọi hệ thống. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của root. Trước đây được biết đến với mã ZDI-CAN-9721.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Zero Day Initiative
• Đặt trước: 07/07/2020
• Tiết lộ: 25/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-159054
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.08083
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15607
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15607/