ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Control Web Panel (CWP) الأقدم من webpanel_version 1.30 على ثغرة حقن أوامر نظام التشغيل في مسار استعادة قاعدة بيانات واجهة برمجة التطبيقات المحلية /v1/restoredatabase/، حيث يقوم معالج restoreDBBackup() تمرير مسار ملف متحكم به من قبل المهاجم من جسم طلب POST إلى أمر شل دون تنقية مناسبة. يمكن للمهاجم القادر على الوصول إلى المسار حقن أوامر نظام تشغيل عشوائية يتم تنفيذها بصلاحيات root.