CentOS Web Panel 操作系統(tǒng)命令注入漏洞
  • CNNVD編號：CNNVD-202007-1622
  • 危害等級： 超危 
  • CVE編號：CVE-2020-15615
  • 漏洞類型： 操作系統(tǒng)命令注入
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來源：未知
  • 發(fā)布時間：2020-07-28
  • 更新時間：2020-12-11

漏洞簡介

CentOS Web Panel（CWP）是一款免費的虛擬主機控制面板。

CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_ftp_manager.php文件存在操作系統(tǒng)命令注入漏洞，該漏洞源于在使用用戶提供的字符串執(zhí)行系統(tǒng)調(diào)用之前，程序沒有進(jìn)行正確的驗證。攻擊者可利用該漏洞執(zhí)行任意代碼。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

https://centos-webpanel.com/

參考網(wǎng)站

受影響實體

暫無

補丁

暫無