Összefoglaló
Egy biztonsági rést és több sérülékenységét jelentettek a cPanel-ben.
Leírás
Egy biztonsági rést és több sérülékenységét jelentettek a cPanel-ben, amelyeket kihasználva rosszindulatú, helyi felhasználók érzékeny adatokhoz férhetnek hozzá, megkerülhetnek bizonyos biztonsági szabályokat, módosíthatnak bizonyos adatokat és emelt szintű jogosultságot szerezhetnek, továbbá rosszindulatú távoli felhasználók script beszúrásos támadásokat hajthatnak végre, megkerülhetnek bizonyos biztonsági szabályokat és a feltörhetik a rendszert.
Megoldás
Frissítsen az alábbi verzók egyikére: 11.32.7.3, 11.34.2.4, 11.36.2.3, 11.38.2.6, 11.39.0.15.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: secunia.com