CVE-2020-15623

CentOS Web Panel versão cwp-e17.0.9.8.923

Esta vulnerabilidade permite que invasores remotos gravem arquivos arbitrários nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha existe no arquivo ajax mod security.php, especificamente ao analisar o parâmetro archivo. O processo não valida adequadamente um caminho fornecido pelo usuário antes de utilizá-lo em operações com arquivos. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

Para a versão cwp-e17.0.9.8.923 do CentOS Web Panel, como solução temporária, considere desativar o arquivo ajax mod security.php até que um patch esteja disponível. Restrinja o acesso ao parâmetro archivo no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.