CWP · Control Web Panel
CVE-2022-44877
CWP Control Web Panel OS Command Injection Vulnerability
已被用于攻击
严重 9.8 受攻击概率：>99.9%
这是什么
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter.
CISA: CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command injection vulnerability that allows remote attackers to execute commands via shell metacharacters in the login parameter.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2023年2月7日
- 加入 CISA 列表
- 2023年1月17日
- 发布日期
- 2023年1月5日
- 严重程度
- 严重 9.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- >99.9% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-78
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（6）
- https://www.youtube.com/watch?v=kiLfSvc1SYY
- https://gist.github.com/numanturle/c1e82c47f4cba24cff214e904c227386
- http://seclists.org/fulldisclosure/2023/Jan/1
- http://packetstormsecurity.com/files/170388/Control-Web-Panel-7-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170820/Control-Web-Panel-Unauthenticated-Remote-Command-Execution.html
- http://packetstormsecurity.com/files/171725/Control-Web-Panel-7-CWP7-0.9.8.1147-Remote-Code-Execution.html
CWP 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年11月4日 | OS Command Injection | Control Web Panel | 严重 9.0 | 99.7% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。