CVE-2016-10802

Yüksek

Açıklama

58.0.4 sürümünden önceki cPanel, PHP CGI işleyicisi (SEC-142) aracılığıyla diğer kullanıcı hesaplarının bağlamında kod çalıştırılmasına izin verir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCpanel
Yayın7 Ağu 2019
İlk görülme7 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • cpanel cpanel11.52.6.2, 11.54.0.26, 56.0.27, 58.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cpanel cpanel11.51.9999.98 ≤ v < 11.52.6.2, 11.54.0.0 ≤ v < 11.54.0.26, 55.9999.61 ≤ v < 56.0.27, 57.9999.48 ≤ v < 58.0.411.52.6.2, 11.54.0.26, 56.0.27, 58.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.