CVE:CVE-2007-0849
CNNVD:CNNVD-200702-169
SysCP 1.2.15版本及其早期版本的scripts/cronscript.php没有适当地引用用户主目录的路径名，这会允许本地用户通过在一个目录名中放置外壳元字符以获得特权，并运行控制面板来保护该目录。该漏洞不同于CVE-2005-2568。
solution:Upgrade syscp_team syscp to a higher version than 1.2.15,and avoid the version (,1.2.15]