Descripción
CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command injection vulnerability that allows remote attackers to execute commands via shell metacharacters in the login parameter.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de control-webpanel.com control-webpanel.com/changelog
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-44877
Otras vulnerabilidades de CWP en el catálogo
- CVE-2025-48703 Vulnerabilidad de inyección de comandos del sistema operativo en CWP Control Web Panel Alta 04-11-2025