CVE-2016-10858
Kritik
Açıklama
11.54.0.0 öncesindeki cPanel, DNS NS kayıt zehirlemesi yoluyla kimlik doğrulaması yapılmamış rastgele kod çalıştırılmasına izin verir (SEC-64).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Cpanel
Yayın1 Ağu 2019
İlk görülme1 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- cpanel cpanel11.48.4.8, 11.50.3.1, 11.52.0.23, 11.52.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cpanel cpanel | 11.48.0.5 ≤ v < 11.48.4.8, 11.50.0.4 ≤ v < 11.50.3.1, 11.51.9999.98 ≤ v < 11.52.0.23, 11.52.1.0 ≤ v < 11.52.1.1 | 11.48.4.8, 11.50.3.1, 11.52.0.23, 11.52.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.