Vesta Control Panel(VestaCP)是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-26-43之前的版本和Vesta Control Panel 0.9.8-26之前的版本存在安全漏洞,该漏洞源于其在向/edit/server端点发送HTTP POST请求时,经过身份验证的远程管理用户可以通过v_sftp_license参数执行任意命令导致命令注入。
Vesta Control Panel(VestaCP)是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-26-43之前的版本和Vesta Control Panel 0.9.8-26之前的版本存在安全漏洞,该漏洞源于其在向/edit/server端点发送HTTP POST请求时,经过身份验证的远程管理用户可以通过v_sftp_license参数执行任意命令导致命令注入。