Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en cPanel (CVE-2017-18470)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-255 Gestión de credenciales
Fecha de publicación:
05/08/2019
Última modificación:
12/08/2019

Descripción

cPanel anterior a versión 62.0.4, presenta una contraseña fija para la cuenta de prueba Munin MySQL (SEC-196).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 11.54.0.0 (incluyendo) 11.54.0.36 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 55.9999.61 (incluyendo) 56.0.43 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 57.9999.48 (incluyendo) 58.0.43 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 59.9999.58 (incluyendo) 60.0.35 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 61.9999.55 (incluyendo) 62.0.4 (excluyendo)


Referencias a soluciones, herramientas e información