CVE:CVE-2022-48079
CNNVD:CNNVD-202302-178
aaPanel是一款开源的主机控制面板。
aaPanel v1.5版本存在安全漏洞，该漏洞源于存在访问控制问题，攻击者利用该漏洞可以通过将精心制作的PHP文件上传到系统的虚拟主机目录来提升权限并执行任意代码。
solution:Upgrade mengnai aapanel_host_system to a higher version than 1.5,and avoid the version 1.5