CERT24CWP2Shell: десять уязвимостей, включая неаутентифицированное RCE
VulnCheck раскрыла десять уязвимостей в Control Web Panel. Наиболее серьёзная из них — CVE-2026-73695, уязвимость неаутентифицированного удалённого выполнения кода в пользовательской панели. Согласно источнику, уязвимости пользовательской панели в сочетании с уязвимостями пользовательского API могут обеспечить повышение привилегий от уровня аккаунта хостинга до root. Согласно источнику, все десять уязвимостей исправлены в CWP 1.29; текущим выпуском является версия 1.30.