CVE-2026-41940

Adatlap

CVE: CVE-2026-41940
EUVD: EUVD-2026-26246
Eszköztípus: IT
Publikálva: 2026. 04. 29. 17:10
Frissítve: 2026. 09. 30. 19:20
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

Érintett termékek

cPanel WebPros Verziók: 11.40.0.0 – < 11.86.0.41; 11.88.0.0 – < 11.94.0.28; 11.96.0.0 – < 11.102.0.39; 11.104.0.0 – < 11.110.0.97; 11.112.0.0 – < 11.118.0.63; 11.120.0.0 – < 11.124.0.35; 11.126.0.0 – < 11.126.0.54; 11.128.0.0 – < 11.130.0.19; 11.132.0.0 – < 11.132.0.29; 11.134.0
WP Squared WebPros Verziók: 0 – < 11.136.1.7
WHM WebPros Verziók: 11.40.0.0 – < 11.86.0.41; 11.88.0.0 – < 11.94.0.28; 11.96.0.0 – < 11.102.0.39; 11.104.0.0 – < 11.110.0.97; 11.112.0.0 – < 11.118.0.63; 11.120.0.0 – < 11.124.0.35; 11.126.0.0 – < 11.126.0.54; 11.128.0.0 – < 11.130.0.19; 11.132.0.0 – < 11.132.0.29; 11.134.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 98,53%
Kihasználtság: Aktív
Kihasználás óta: 2026. 04. 30.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 11.86.0.41, 11.94.0.28, 11.102.0.39, 11.110.0.97, 11.118.0.63, 11.124.0.35, 11.126.0.54, 11.130.0.19, 11.132.0.29, 11.134.0.20, 11.136.0.5, 11.136.1.7
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között