CVE:CVE-2021-30071
CNNVD:CNNVD-202208-3384
HestiaCP是一个适用于现代网络的轻量级且功能强大的控制面板。
HestiaCP v1.3.5之前版本存在安全漏洞，该漏洞源于/admin/list_key.html存在跨站脚本(XSS)漏洞，允许攻击者通过制作的有效载荷执行任意网页脚本或HTML。
solution:Upgrade hestiacp control_panel to a higher version than 1.3.5,and avoid the version (,1.3.5)