CVE-2019-13477
उच्चप्रकाशित
CentOS-WebPanel.com (उर्फ CWP) CentOS Web Panel 0.9.8.837 में, भूला हुआ पासवर्ड फ़ंक्शन में CSRF एक हमलावर को रूट खाते का पासवर्ड बदलने की अनुमति देता है।
- प्रकाशित
- 21 अग॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H0.7%
कम · अगले 30 दिन
- प्रतिशत
- 50.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# CentOS-WebPanel.com (उर्फ CWP) CentOS Web Panel 0.9.8.837 में, भूला हुआ पासवर्ड फ़ंक्शन में CSRF एक हमलावर को रूट खाते का पासवर्ड बदलने की अनुमति देता है।
स्रोत
1- CentOS-Control-Web-Panel-CVEअनुसंधान
CentOS कंट्रोल वेब पैनल, रूट विशेषाधिकार वृद्धि
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।