ajenti 操作系统命令注入漏洞

情报来源:CNNVD

发布时间:2026-01-29 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:
  • 发布日期:2026-01-29 00:00:00
  • 更新时间:2026-01-30 00:00:00
  • CVE编号:CVE-2020-37002
  • CNNVD-ID:CNNVD-202601-4934
  • 漏洞平台:ajenti
  • CVSS评分:
漏洞来源

暂无

漏洞详情

ajenti是ajenti开源的一个 Linux 和 BSD 模块化服务器管理面板。 ajenti 2.1.36版本存在操作系统命令注入漏洞,该漏洞源于身份验证绕过,可能导致远程攻击者执行任意命令。

参考资料

来源:github.com 链接:https://github.com/ajenti/ajenti 来源:www.exploit-db.com 链接:https://www.exploit-db.com/exploits/48929 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/ajenti-remote-code-execution