CWP · Control Web Panel
CVE-2022-44877
CWP Control Web Panel OS Command Injection Vulnerability
Nedir
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter.
CISA: CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command injection vulnerability that allows remote attackers to execute commands via shell metacharacters in the login parameter.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 7 Şubat 2023
- CISA listesine eklenme
- 17 Ocak 2023
- Yayımlanma
- 5 Ocak 2023
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- >99,9% bilinen tüm açıkların en üstteki 0,1% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (6)
- https://www.youtube.com/watch?v=kiLfSvc1SYY
- https://gist.github.com/numanturle/c1e82c47f4cba24cff214e904c227386
- http://seclists.org/fulldisclosure/2023/Jan/1
- http://packetstormsecurity.com/files/170388/Control-Web-Panel-7-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170820/Control-Web-Panel-Unauthenticated-Remote-Command-Execution.html
- http://packetstormsecurity.com/files/171725/Control-Web-Panel-7-CWP7-0.9.8.1147-Remote-Code-Execution.html
CWP için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 4 Kas 2025 | OS Command Injection | Control Web Panel | Kritik 9,0 | 99,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.