Vesta Control Panel 存在参数注入漏洞
漏洞描述 Vesta Control Panel 是一个主机控制面板。 Vesta Control Panel 受影响版本中的 sed Handler 组件中的 func/main.sh 中存在参数注入漏洞,本地攻击者可利用此漏洞进行命令注入,执行意外的命令或代码。 漏洞名称 Vesta Control Panel 存在参数注入漏洞 漏洞类型 参数注入或修改 发现时间 2022-11-13 漏洞影响广度 小 MPS编号 MPS-2022-64215 CVE编号 CVE-2022-3967 CNVD编号 - 影响范围 修复方案 参考链接 https://www.oscs1024.com/hd/MPS-2022-64215 https://nvd.nist.gov/vuln/detail/CVE-2022-3967 https://github.com/serghey-rodin/vesta/commit/39561c32c12cabe563de48cc96eccb9e2c655e25 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动...
