CVE:CVE-2023-25152
CNNVD:CNNVD-202302-603
Wings是Pterodactyl Panel 的服务器控制界面。
Wings v1.7.3版本之前的v1.7.x版本、v1.11.3之前版本的v1.11.x版本存在后置链接漏洞，该漏洞源于可以在主机系统上创建以前不存在的新文件和目录结构，可能允许攻击者更改其资源分配，将其容器提升为特权模式。
solution:Upgrade pterodactyl wings to a higher version than 1.7.3,1.11.0,1.11.1,1.11.2,and avoid the version (,1.7.3),1.11.0,1.11.1,1.11.2