Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en cPanel (CVE-2017-18432)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
02/08/2019
Última modificación:
12/08/2019

Descripción

En cPanel anterior a versión 64.0.21, la conversión Horde de MySQL a SQLite puede filtrar una contraseña de base de datos (SEC-234).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 55.9999.61 (incluyendo) 56.0.49 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 57.9999.48 (incluyendo) 58.0.49 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 59.9999.58 (incluyendo) 60.0.43 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 61.9999.55 (incluyendo) 62.0.24 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 63.9999.74 (incluyendo) 64.0.21 (excluyendo)


Referencias a soluciones, herramientas e información