CVE:CVE-2021-37840
CNNVD:CNNVD-202108-091
aaPanel是一款开源的主机控制面板。
aaPanel LinuxStable 6.8.12存在安全漏洞，该漏洞允许攻击者进行跨站点 WebSocket 劫持 (CSWH)，以及 WebSocket 消息中的操作系统命令。
solution:Upgrade aapanel aapanel to a higher version than 6.8.12,and avoid the version (,6.8.12]