exploit/linux/http/control_web_panel_login_cmd_exec

waffenfähig

CWP login.php Unauthenticated RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-01-05Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-44877US	critical9.8OT kritisch	100.0% (100th)	KEV	2023-01-05
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the logi…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.