CVE:CVE-2020-14950
CNNVD:CNNVD-202006-1511
aaPanel是一款开源的主机控制面板。
aaPanel 6.6.6及之前版本中存在安全漏洞。远程攻击者可通过修改发往Sotfware Store设置菜单的/system?action=ServiceAdmin请求利用该漏洞执行任意命令。
solution:Upgrade aapanel aapanel to a higher version than 6.6.6,and avoid the version (,6.6.6]