Vulnerabilidades do Ajenti Project Ajenti

A Ajenti 2.1.36 contém uma vulnerabilidade de execução remota de comandos pós-autenticação que permite a atacantes remotos executar comandos arbitrários após login bem-sucedido. Atacantes podem usar o endpoint /api/terminal/create para enviar uma carga de shell reverso netcat direcionada a um IP e porta especificados.