CVE:CVE-2015-4118
CNNVD:CNNVD-201506-284
ISPConfig是一套基于Linux的开源主机控制面板，它可通过Web控制面板管理多台服务器、开设网站、监控服务器运行状况等。
ISPConfig 3.0.5.4p7之前版本的monitor/show_sys_state.php脚本中存在SQL注入漏洞。远程攻击者可借助‘server’参数利用该漏洞以‘monitor’权限执行任意SQL命令。
solution:Upgrade ispconfig ispconfig to a higher version than *:p6,and avoid the version *:p6