cPanel Horde konfiguráció mentési sérülékenység

CH azonosító

CH-10572

Angol cím

cPanel Horde Configuration Backup Insecure Permissions Weakness

Felfedezés dátuma

2014.02.17.

Súlyosság

Alacsony

Érintett rendszerek

cPanel

Érintett verziók

cPanel 11.x

Összefoglaló

A cPanel sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenység oka, hogy az alkalmazás egy meglévő Horde konfigurációról mindenki által olvasható mentés fájlt készít. Ez kihasználható pl. MySQL adatbázisok elérésére szolgáló felhasználói fiók adatok felfedésére.

A sérülékenységet a 11.42.0.6 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra