CVE-2023-29489

Orta

Təsvir

cPanel-in 11.109.9999.116 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Yanlış webcall ID vasitəsilə cpsrvd xəta səhifəsində saytlararası skriptinq (XSS) baş verə bilər (SEC-669 kimi də tanınır). Düzəliş edilmiş versiyalar 11.109.9999.116, 11.108.0.13, 11.106.0.18 və 11.102.0.31-dir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCpanel
Dərc27 apr 2023
İlk görülmə27 apr 2023

Necə düzəltmək olar

Yeniləyin
  • cpanel cpanel11.102.0.31, 11.106.0.18, 11.108.0.13, 11.109.9999.116 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cpanel cpanelv < 11.102.0.31, 11.104.0 ≤ v < 11.106.0.18, 11.108.0 ≤ v < 11.108.0.13, 11.109.0 ≤ v < 11.109.9999.11611.102.0.31, 11.106.0.18, 11.108.0.13, 11.109.9999.116

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.