CVE:CVE-2018-1000884
CNNVD:CNNVD-201812-952
Vesta CP是一款开源的主机控制面板。
Vesta CP 0.9.8-18之前版本（commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0之前版本）中的web/reset/index.php文件存在信息泄露漏洞。攻击者可利用该漏洞修改管理员密码。
solution:Upgrade vestacp vesta_control_panel to a higher version than 0.9.8-18,and avoid the version (,0.9.8-18)