CVE:CVE-2018-18772
CNNVD:CNNVD-201811-081
CentOS Web Panel是一款CentOS Lnuix系统管理面板。
CentOS Web Panel 0.9.8.740及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php?module=send_ssh URL利用该漏洞修改服务器的root密码，执行命令。
solution:Upgrade control-webpanel webpanel to a higher version than 0.9.8.740,and avoid the version (,0.9.8.740]