Vesta Control Panel(VestaCP)是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-24版本及之前版本存在安全漏洞,该漏洞允许admin用户将权限升级到root,因为Sudo配置不需要密码就可以运行usr本地vesta bin脚本。
Vesta Control Panel(VestaCP)是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-24版本及之前版本存在安全漏洞,该漏洞允许admin用户将权限升级到root,因为Sudo配置不需要密码就可以运行usr本地vesta bin脚本。