itstarsec/cve-2025-48703
CVE-2025-48703 est une vulnérabilité de gravité élevée dans CentOS Web Panel (CWP) permettant à un attaquant non authentifié d'exécuter du code à distance (RCE) en contournant le mécanisme d'authentification et en exécutant des commandes système. La vulnérabilité affecte CWP versions 0.9.8.1204 et antérieures, et a été corrigée dans la dernière version 0.9.8.1205.
CVE-2025-48703 est une vulnérabilité de gravité critique dans CentOS Web Panel (CWP) permettant à un attaquant non authentifié (unauthenticated) d'exécuter du code à distance (RCE) via un contournement de l'authentification et l'exécution de commandes système. Cette vulnérabilité affecte CWP dans les versions antérieures à 0.9.8.1204, et a été corrigée dans la version la plus récente 0.9.8.1205.
shodan download --limit 206765 list-targets "Server: cwpsrv"
shodan parse --fields ip_str,port --separator , list-targets.json.gz > targets.txt
