📌 📄 内容摘要:
42 (@4242) 在 NVD 已公开 aaPanel（宝塔面板）CVE-2025-12914 安全漏洞。 中发帖
NVD 已公开 aaPanel（宝塔面板）CVE-2025-12914 安全漏洞。此漏洞存在于 /database?action=GetDatabaseAccess，可被远程利用进行 SQL 注入攻击，风险极高。
风险说明:
攻击者可远程触发
SQL 注入可能导致数据库读取、篡改或系统被入侵
漏洞 Exploit 已公开
官方尚未回应漏洞通告
受影响版本
aaPanel / 宝塔面板 11.1.0 及之前版本
建议立即采取措施:
1.更新至最新版本（若官方已发布修补）
2.关闭外网直接访问面板端口（如 8888）
3.设置强密码并启用二步验证
4.检查是否存在异常登录或数据库存取
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1258337/1
─────────────────────────────
📢 来源：LINUX DO
