KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-44877 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Control Web Panel(CWP)是一个人工智能驱动的免费和专业的Linux服务器控制面板,常用于管理专用服务器和VPS等。CVE-2022-44877 中，攻击者可在无需登录的情况下构造恶意请求触发远程命令执行，控制服务器。
影响版本
Control Web Panel 7 < v0.9.8.1147
安全版本
Control Web Panel 7 v0.9.8.1147
影响范围
应用：centos-webpanel centos_web_panel（影响面 Up to (excluding) 0.9.8.1147）
解决方案
官方已发布安全更新，建议升级至0.9.8.1147版本以上。
参考信息
http://packetstormsecurity.com/files/170388/Control-Web-Panel-7-Remote-Code-Execution.html
http://seclists.org/fulldisclosure/2023/Jan/1
https://avd.aliyun.com/detail?id=AVD-2022-44877
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。