CVE:CVE-2021-30070
CNNVD:CNNVD-202208-3383
HestiaCP是一个适用于现代网络的轻量级且功能强大的控制面板。
HestiaCP v1.3.5之前版本存在安全漏洞，该漏洞源于更新请求中的pgk []参数获取的值被传输到操作系统的包管理器，攻击者能够任意安装软件包。
solution:Upgrade hestiacp hestiacp to a higher version than 1.3.5,and avoid the version (,1.3.5)