CVE:CVE-2020-10966
CNNVD:CNNVD-202003-1623
Hestia Control Panel是一款开源的主机控制面板。
VestaCP 0.9.8-25及之前版本和Hestia Control Panel 1.1.0及之前版本中的Password Reset Module存在安全漏洞。攻击者可通过操纵Host报头利用该漏洞控制账户。
solution:Upgrade hestiacp control_panel to a higher version than 1.1.1,and avoid the version (,1.1.1); Upgrade vestacp control_panel to a higher version than 0.9.8-25,and avoid the version (,0.9.8-25]