发布日期：2022-11-13
更新日期：2022-11-14

受影响系统：

Vesta Control Panel Vesta Control Panel

描述：

---

CVE(CAN) ID: CVE-2022-3967

Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。
Vesta Control Panel的sed Handler组件的func/main.sh文件中的位置函数存在参数注入漏洞。攻击者可利用该漏洞执行参数注入。

<**>

建议：

---

厂商补丁：

Vesta Control Panel
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/serghey-rodin/vesta/commit/39561c32c12cabe563de48cc96eccb9e2c655e25

浏览次数：649
严重程度：0（网友投票）