[0day-rubbish] CloudPanel 2.5.4-3 站点设置 rootDirectory nginx 虚拟主机注入导致主机根目录代码执行（8.8）
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 CloudPanel 社区版 2.5.4-3+clp-bookworm 中的一个漏洞。CloudPanel 是由 cloudpanel.io（德国）提供的闭源服务器管理面板，用于部署和管理 nginx、php-fpm、MariaDB 以及托管网站，其基于运行在 8443 端口的 Symfony 应用程序。本通告所涉及的构建版本为厂商自有的发行包，大小为 69,183,476 字节，MD5 校验和为 24c36a4739ce065c5c188c89def06f29，发布于...
