Уязвимость интерфейса wloggui приложения для управления серверами Control Web Panel (CWP) (ранее CentOS Web Panel), позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость интерфейса wloggui приложения для управления серверами Control Web Panel (CWP) (ранее CentOS Web Panel) связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольные команды

CVE: CVE-2023-42122, ZDI-23-1479, ZDI-CAN-21079
CVSS v2.0: 6.8