CVE:CVE-2015-2861
CNNVD:CNNVD-201506-023
Vesta Control Panel是一个开源的虚拟主机控制面板。
Vesta Control Panel 0.9.8-12及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade vestacp vesta_control_panel to a higher version than 0.9.8-12,and avoid the version (,0.9.8-12]