CVE:CVE-2020-10787
CNNVD:CNNVD-202004-1826
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。
Vesta Control Panel 0.9.8-26及之前版本中存在安全漏洞。攻击者可借助v-change-user-password(用户密码更改脚本)利用该漏洞获得系统的root权限。
solution:Upgrade vestacp vesta_control_panel to a higher version than 0.9.8-26,and avoid the version (,0.9.8-26]