CVE-2018-20908

Orta

Açıklama

71.9980.37 sürümü öncesindeki cPanel, pkgacct özel şablon işleme sırasında rastgele dosya okuma işlemlerine izin verir (SEC-435).

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCpanel
Yayın1 Ağu 2019
İlk görülme1 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • cpanel cpanel62.0.47, 68.0.39, 70.0.43 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cpanel cpanel61.9999.55 ≤ v < 62.0.47, 67.9999.64 ≤ v < 68.0.39, 69.9999.122 ≤ v < 70.0.4362.0.47, 68.0.39, 70.0.43

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-20908 · Cpanel · Dark Radar