CVE:CVE-2023-36458
CNNVD:CNNVD-202307-223
1Panel是中国1panel社区的一个开源的Linux服务器运维管理面板。
1Panel 1.3.6之前版本存在命令注入漏洞，该漏洞源于允许攻击者在进入容器终端时构建有恶意效载荷实现命令注入。
solution:Upgrade fit2cloud 1panel to a higher version than 1.3.6,and avoid the version (,1.3.6)