CVE-2025-48703
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 99.7%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 19 Eylül 2025 · CISA KEV son iyileştirme tarihi: 25 Kasım 2025
Etkilenen: control-webpanel webpanel
CWP (yani Control Web Panel veya CentOS Web Panel) 0.9.8.1205 sürümünden önce, filemanager değişim izinleri isteği中的 t_total parametresinde kabuk meta karakterleri aracılığıyla kimlik doğrulaması yapılmayan uzaktan kod çalıştırmasına izin verir. Geçerli bir non-root kullanıcı adı bilinmelidir.
Orijinal açıklama (İngilizce)
CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.