Vulnerabilidad en cPanel (CVE-2017-18432)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
02/08/2019
Última modificación:
12/08/2019
Descripción
En cPanel anterior a versión 64.0.21, la conversión Horde de MySQL a SQLite puede filtrar una contraseña de base de datos (SEC-234).
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 55.9999.61 (incluyendo) | 56.0.49 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 57.9999.48 (incluyendo) | 58.0.49 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 59.9999.58 (incluyendo) | 60.0.43 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 61.9999.55 (incluyendo) | 62.0.24 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 63.9999.74 (incluyendo) | 64.0.21 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página