Cookie Consent by Free Privacy Policy Generator 📌 CVE-2021-46850 | myVesta/Vesta Control Panel HTTP POST Request /edit/server v_sftp_license command injection (EDB-49674)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2021-46850 | myVesta/Vesta Control Panel HTTP POST Request /edit/server v_sftp_license command injection (EDB-49674)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as critical, was found in myVesta/Vesta Control Panel. This affects an unknown part of the file /edit/server of the component HTTP POST Request Handler. The manipulation of the argument v_sftp_license leads to command injection. This vulnerability is uniquely identified as CVE-2021-46850. It is possible to initiate the attack remotely. Furthermore, there is an exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Vesta Control Panel/myVesta UploadHandler.php unrestricted upload


📈 71.25 Punkte

📌 Vesta Control Panel up to 0.9.8-22 edit/web/ domain cross site scripting


📈 47.37 Punkte

📌 CVE-2019-9859 | Vesta Control Panel up to 0.9.8-23 escapeshellarg os command injection


📈 46.23 Punkte

📌 Vuln: Vesta Control Panel 'bin/v-get-web-domain-value' Script Local Command Injection Vulnerability


📈 45.04 Punkte

📌 Vuln: Vesta Control Panel 'bin/v-get-web-domain-value' Script Local Command Injection Vulnerability


📈 45.04 Punkte

📌 Vesta Control Panel up to 0.9.8 list/backup/index.php backup command injection


📈 45.04 Punkte

📌 Vesta Control Panel 0.9.8-24 UploadHandler.php command injection


📈 45.04 Punkte

📌 CVE-2022-3967 | Vesta Control Panel sed func/main.sh argument injection


📈 40.64 Punkte

📌 CVE-2022-29013 | Razer Sila Gaming Router 2.0.441_api-2.0.418 POST Request command command injection (ID 166684 / EDB-50865)


📈 39.45 Punkte

📌 CVE-2023-6901 | codelyfe Stupid Simple CMS up to 1.2.3 HTTP POST Request handle-command.php command os command injection


📈 36.44 Punkte

📌 Vesta Control Panel 0.9.8-15 Cross Site Scripting


📈 35.93 Punkte

📌 [webapps] - Vesta Control Panel <= 0.9.8-15 - Persistent XSS Vulnerability


📈 35.93 Punkte

📌 [local] - Vesta Control Panel 0.9.8-16 - Local Privilege Escalation


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-16 Local Privilege Escalation


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-15 Cross Site Scripting


📈 35.93 Punkte

📌 [webapps] - Vesta Control Panel <= 0.9.8-15 - Persistent XSS Vulnerability


📈 35.93 Punkte

📌 [local] - Vesta Control Panel 0.9.8-16 - Local Privilege Escalation


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-16 Local Privilege Escalation


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-20 view/file/index.php file_put_contents $_REQUEST['path'] cross site scripting


📈 35.93 Punkte

📌 Vesta control panel servers infected with DDoS malware after supply chain attack


📈 35.93 Punkte

📌 #0daytoday #Vesta Control Panel 0.9.8-26 - Authenticated Remote Code Execution Exploit [#0day #Exploit]


📈 35.93 Punkte

📌 Vesta Control Panel Authenticated Remote Code Execution


📈 35.93 Punkte

📌 #0daytoday #Vesta Control Panel 0.9.8-26 - Authenticated Remote Code Execution Exploit [#0day #Exploit]


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-23 URL cross site scripting


📈 35.93 Punkte

📌 Vesta Control Panel 0.9.8-24 v-list-user directory traversal


📈 35.93 Punkte

📌 Vesta/Hestia Control Panel Password Reset Host Header information disclosure


📈 35.93 Punkte

📌 Vesta Control Panel bis 0.9.8 list/backup/index.php backup erweiterte Rechte


📈 35.93 Punkte

📌 [webapps] Vesta Control Panel 0.9.8-26 - Authenticated Remote Code Execution (Metasploit)


📈 35.93 Punkte

📌 Vesta Control Panel Authenticated Remote Code Execution


📈 35.93 Punkte

📌 Asternic Flash Operator Panel 2.31.03 User Control Panel command Command privilege escalation


📈 35.05 Punkte

📌 Asternic Flash Operator Panel 2.31.03 User Control Panel command Command erweiterte Rechte


📈 35.05 Punkte

📌 CVE-2015-7707 | Ignite Realtime Openfire 3.10.2 user-edit-form.jsp isadmin access control (ID 133559 / EDB-38190)


📈 29.35 Punkte

📌 CVE-2024-0718 | liuwy-dlsdys zhglxt 4.7.7 HTTP POST Request /oa/notify/edit notifyTitle cross site scripting


📈 27.59 Punkte

📌 JavaScript Post Request – How to Send an HTTP Post Request in JS


📈 27.27 Punkte

📌 CVE-2022-3790 | Flipbook Plugin on WordPress Edit Post post.php Shortcode cross site scripting


📈 27.24 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software