Vulnerabilidades de Ajenti Project
CVEs publicadas que afetam produtos de Ajenti Project: 1 registro(s), com severidade, exploração e correções.
CVE-2020-37002
Crítica · 9.8
CWE-78 29/01/2026
Ajenti 2.1.36: injeção de comando do SO pós-autenticação (CWE-78)
A Ajenti 2.1.36 contém uma vulnerabilidade de execução remota de comandos pós-autenticação que permite a atacantes remotos executar comandos arbitrários após login bem-sucedido. Atacantes podem usar o endpoint /api/terminal/create para enviar uma carga de shell reverso netcat direcionada a um IP e porta especificados.