CVE:CVE-2021-37158
CNNVD:CNNVD-202111-935
Open Game Panel是开源的一个游戏服务器控制面板。它使用 Web 界面 (PHP/MySQL) 来控制在托管游戏的服务器上运行的代理 (Perl)。它用于启动/停止/监控游戏服务器实例。
Open Game Panel OGP-Agent-Linux 存在安全漏洞，该漏洞源于在Open Game Panel OGP-Agent-Linux到2021-08-14期间发现攻击者可利用该漏洞通过启动反恐精英服务器并使用map字段输入Bash命令来注入操作系统命令。
solution:Upgrade opengamepanel opengamepanel to a higher version than 2021-08-14,and avoid the version (,2021-08-14]