Beveiligingsadvies

CVE-2025-48703

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-09-19 00:00:00

Laatst bijgewerkt 2026-02-26 17:48:25

Toegewezen door mitre

CVSS-score 9.0

Status PUBLISHED

Beschrijving

CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.

← Alle CVE's bekijken Bekijk op cve.org ↗