CVE:CVE-2023-24044
CNNVD:CNNVD-202301-1668
Plesk Obsidian是瑞士Plesk公司的一款主机控制面板。
Plesk Obsidian 18.0.49版本及之前版本存在输入验证错误漏洞。攻击者利用该漏洞通过主机请求头将用户重定向到恶意网站。
solution:Upgrade plesk obsidian to a higher version than 18.0.49,and avoid the version (,18.0.49]