CVE:CVE-2023-36630
CNNVD:CNNVD-202306-1803
CloudPanel是CloudPanel开源的一款免费软件。用于配置和管理服务器。
CloudPanel 2.3.1之前版本存在安全漏洞，该漏洞源于不安全的文件上传会导致权限提升和身份验证绕过。
solution:Upgrade mgt-commerce cloudpanel to a higher version than 2.3.1,and avoid the version [2.0.0,2.3.1)