CVE-2020-15609

緊急 9.8CVE-2020-15609 · 28/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15609 は centos web panel (centos-webpanel) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.1%（全脆弱性の 94.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
centos web panel centos-webpanel	`= 17.0.9.8.923`	修正版なし

概要

This vulnerability allows remote attackers to execute arbitrary code on affected installations of CentOS Web Panel cwp-e17.0.9.8.923. Authentication is not required to exploit this vulnerability. The specific flaw exists within ajax_dashboard.php. When parsing the service_stop parameter, the process does not properly validate a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-9726.