CVE:CVE-2023-25168
CNNVD:CNNVD-202302-619
Wings是Pterodactyl Panel 的服务器控制界面。
Wings v1.7.4版本之前的v1.7.x版本、v1.11.4之前版本的v1.11.x版本存在后置链接漏洞，该漏洞源于可以在主机系统上递归删除文件和目录，攻击者利用该漏洞可能会覆盖主机系统上的文件。
solution:Upgrade pterodactyl wings to a higher version than 1.7.4,1.11.0,1.11.1,1.11.2,1.11.3,and avoid the version [1.7.0,1.7.4),1.11.0,1.11.1,1.11.2,1.11.3