Vulnerabilidad en cPanel (CVE-2017-18409)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
02/08/2019
Última modificación:
12/08/2019
Descripción
En cPanel anterior a versión 67.9999.103, la interfaz backup podría devolver un archivo de copia de seguridad con todas las bases de datos MySQL (SEC-283).
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 55.9999.61 (incluyendo) | 56.0.52 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 59.9999.58 (incluyendo) | 60.0.48 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 61.9999.55 (incluyendo) | 62.0.30 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 63.9999.74 (incluyendo) | 64.0.40 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 65.9999.38 (incluyendo) | 66.0.23 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 67.9999.64 (incluyendo) | 67.9999.103 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



