CVE:CVE-2018-17984
CNNVD:CNNVD-201810-159
ISPConfig是一套基于Linux的开源主机控制面板，它可通过Web控制面板管理多台服务器、开设网站、监控服务器运行状况等。
ISPConfig 3.1.13之前版本中的/[a-z]{2}/正则表达式存在安全漏洞。本地攻击者可利用该漏洞执行代码。
solution:Upgrade ispconfig ispconfig to a higher version than 3.1.13,and avoid the version (,3.1.13)