CVE-2020-10787

Vesta Control Panel, versões 0.9.8-26

A vulnerabilidade permite que um invasor obtenha acesso de root ao sistema a partir da conta de administrador por meio do script v-change-user-password, também conhecido como script de alteração de senha do usuário. Esse script é utilizado para alterar senhas de usuários, e sua vulnerabilidade pode ser explorada para elevar privilégios.

Para as versões 0.9.8-26 do Vesta Control Panel, considere desativar o script v-change-user-password até que uma correção esteja disponível, a fim de evitar possíveis explorações e elevação de privilégios.