CVE-2016-10824
Kritik
Açıklama
55.9999.141 sürümünden önceki cPanel, DNS NS kayıt zehirlemesi (SEC-90) yoluyla kimlik doğrulaması yapılmamış rastgele kod çalıştırılmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Cpanel
Yayın1 Ağu 2019
İlk görülme1 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- cpanel cpanel11.50.5.2, 11.52.4.1, 11.54.0.20, 55.9999.141 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cpanel cpanel | 11.50.0.4 ≤ v < 11.50.5.2, 11.51.9999.98 ≤ v < 11.52.4.1, 11.54.0.0 ≤ v < 11.54.0.20, 55.9999.61 ≤ v < 55.9999.141 | 11.50.5.2, 11.52.4.1, 11.54.0.20, 55.9999.141 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.