CentOS Web Panel(CWP)是一款免费的虚拟主机控制面板。 CWP 0.9.8.838版本至0.9.8.846版本中存在安全漏洞。在登录时,远程攻击者可借助有效的用户名利用该漏洞绕过身份验证。