CVE-2018-20909

Yüksək

Təsvir

70.0.23 versiyasından əvvəlki cPanel köhnə inkremental ehtiyat nüsxələrin (legacy incremental backups) götürülməsi zamanı ixtiyari fayl-chmod əməliyyatlarına icazə verir (SEC-338).

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulCpanel
Dərc1 avq 2019
İlk görülmə1 avq 2019

Necə düzəltmək olar

Yeniləyin
  • cpanel cpanel62.0.42, 68.0.33, 70.0.23 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cpanel cpanel61.9999.55 ≤ v < 62.0.42, 67.9999.64 ≤ v < 68.0.33, 69.9999.122 ≤ v < 70.0.2362.0.42, 68.0.33, 70.0.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.