Aapanel · Aapanel · CVE-2020-14421
**Nome do software vulnerável e versões afetadas**
aaPanel versões 6.6.6 e anteriores
**Descrição**
A falha permite que usuários remotos autenticados executem comandos arbitrários por meio da caixa “Conteúdo do script” na tela “Adicionar tarefa Cron”. Isso pode ser feito explorando a vulnerabilidade na caixa “Conteúdo do script”, que faz parte da funcionalidade “Adicionar tarefa Cron”.
**Recomendações**
Para as versões 6.6.6 e anteriores, considere desativar o recurso `Adicionar Tarefa Cron` ou restringir o acesso à caixa `Conteúdo do Script` até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso da caixa `Conteúdo do Script` para minimizar o risco de exploração.