cPanel többszörös sérülékenység

CH azonosító

CH-9725

Angol cím

cPanel Multiple Vulnerabilities

Felfedezés dátuma

2013.09.02.

Súlyosság

Közepes

Érintett rendszerek

cPanel

Érintett verziók

cPanel 11.x

Összefoglaló

Egy biztonsági rést és több sérülékenységét jelentettek a cPanel-ben.

Leírás

Egy biztonsági rést és több sérülékenységét jelentettek a cPanel-ben, amelyeket kihasználva rosszindulatú, helyi felhasználók érzékeny adatokhoz férhetnek hozzá, megkerülhetnek bizonyos biztonsági szabályokat, módosíthatnak bizonyos adatokat és emelt szintű jogosultságot szerezhetnek, továbbá rosszindulatú távoli felhasználók script beszúrásos támadásokat hajthatnak végre, megkerülhetnek bizonyos biztonsági szabályokat és a feltörhetik a rendszert.

Megoldás

Frissítsen az alábbi verzók egyikére: 11.32.7.3, 11.34.2.4, 11.36.2.3, 11.38.2.6, 11.39.0.15.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »