CVE:CVE-2023-0391
CNNVD:CNNVD-202303-1606
MGT-COMMERCE CloudPanel是MGT-COMMERCE开源的一种免费解决方案。旨在减轻管理自托管 Linux 服务器的负担。
MGT-COMMERCE CloudPanel 2.2.0版本存在安全漏洞，该漏洞源于该系统附带一个静态 SSL 证书，用于加密与管理界面的通信，但是在 CloudPanel 的每个安装中共享。
solution:Upgrade mgt-commerce cloudpanel to a higher version than 2.2.1,and avoid the version (,2.2.1)