该CMS< 0.6.1版本密码重置处存在远程命令执行漏洞，攻击者可以利用该漏洞执行任意命令，进而控制服务器

该漏洞为低版本漏洞，存在于< 0.6.1版本，如存在该漏洞请前往https://github.com/agentejo/cockpit/releases获取最新版本。