VestaCP <= 0.9.8-26: 認証済み config-parser の eval シンク → ルート権限でのリモートコード実行 (VESTACP-2026-001)
投稿者: Bryan Ramirez (Fulldisclosure経由) 2023年10月15日
アドバイザリID: VESTACP-2026-001 / GHSA-m2mc-xwq7-pw72
製品: Vesta Control Panel (VestaCP)
バージョン: <= 0.9.8-26 (2019年9月以降メンテナンスされておらず、アップストリームの修正は存在しません)
深刻度: Critical - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H = 9.9
CWE: CWE-78 (OSコマンドインジェクション), CWE-95 (Evalインジェクション)
報告者: Bryan Ramirez - SYSDOP LLC概要
-------
VestaCPはアカウントごとに保存しています...
