GHSA-cmwh-95wf-h584

Опубликовано: 26 дек. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to add an authorized_keys text file in the /resources/ folder.

Ссылки

EPSS

Процентиль: 88%

0.04183

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-45466

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-45466

CVSS3: 9.8

nvd

около 3 лет назад

In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to add an authorized_keys text file in the /resources/ folder.

BDU:2022-04774

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость приложения для управления серверами CentOS Web Panel, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%

0.04183

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-45466

Дефекты

CWE-863