ACTIEF MISBRUIKT
CVE-2022-44877: CWP Control Web Panel OS Command Injection Vulnerability
| Leverancier | CWP |
|---|---|
| Product | Control Web Panel |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 17 jan 2023 |
| CISA-deadline (Amerikaanse overheid) | 7 feb 2023 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command injection vulnerability that allows remote attackers to execute commands via shell metacharacters in the login parameter.
BRONNEN
Andere lekken bij CWP
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.