CVE-2017-18406

Yüksek

Açıklama

67.9999.103 sürümünden önceki cPanel, eximstats işleme sırasında SQL enjeksiyonuna izin verir (SEC-276).

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCpanel
Yayın2 Ağu 2019
İlk görülme2 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • cpanel cpanel64.0.40, 66.0.23, 67.9999.103 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cpanel cpanel63.9999.74 ≤ v < 64.0.40, 65.9999.38 ≤ v < 66.0.23, 67.9999.64 ≤ v < 67.9999.10364.0.40, 66.0.23, 67.9999.103

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.