CVE:CVE-2021-32706
CNNVD:CNNVD-202108-420
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。
Pi-hole 5.5.1之前版本存在安全漏洞，该漏洞源于Pi-hole的Web界面提供了一个中央位置来管理Pi-hole实例和检查性能统计信息，在Pi-hole Web界面5.5.1版本之前，恶意字符可以绕过 validDomainWildcard preg匹配过滤器，从而执行代码、列出目录和覆盖敏感文件。根源在于其中一个句点没有转义，允许在其位置使用任何字符。
solution:Upgrade pi-hole pi-hole to a higher version than 5.5.1,and avoid the version (,5.5.1)