HestiaCP是一个适用于现代网络的轻量级且功能强大的控制面板。 HestiaCP v1.3.5之前版本存在安全漏洞,该漏洞源于更新请求中的pgk []参数获取的值被传输到操作系统的包管理器,攻击者能够任意安装软件包。