CVE:CVE-2018-1000083
CNNVD:CNNVD-201803-404
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。
Ajenti 2版本中的Login JSON请求存在安全漏洞。攻击者可通过发送畸形的JSON利用该漏洞获取服务器路径。
solution:Upgrade ajenti ajenti to a higher version than 2,and avoid the version 2