CVE-2025-48703
CWP Control Web Panel OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 19 सित॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 नव॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
CWP (जिसे Control Web Panel या CentOS Web Panel भी कहा जाता है) 0.9.8.1205 से पहले के संस्करण में filemanager changePerm अनुरोध के t_total पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देता है। एक मान्य गैर-root उपयोगकर्ता नाम ज्ञात होना चाहिए।
स्रोत
http/cves/2025/CVE-2025-48703.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2025-48703एक्सप्लॉइट
CVE-2025-48703 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, CentOS Web Panel (CWP) संस्करण 0.9.8.1205 से पहले में एक अनधिकृत दूरस्थ कोड निष्पादन भेद्यता, एकीकृत Shodan-आधारित लक्ष्य खोज मॉड्यूल के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।