CVE:CVE-2022-1509
CNNVD:CNNVD-202204-4537
hestiacp是一个适用于现代网络的轻量级且功能强大的控制面板。
GitHub repository hestiacp/hestiacp 1.5.12之前版本存在安全漏洞，该漏洞源于Sed注入漏洞。经过身份验证的低权限远程攻击者利用该漏洞在root环境下执行任意代码。
solution:Upgrade hestiacp control_panel to a higher version than 1.5.12,and avoid the version (,1.5.12)