Vulnerabilidad en cPanel (CVE-2017-18470)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
05/08/2019
Última modificación:
12/08/2019
Descripción
cPanel anterior a versión 62.0.4, presenta una contraseña fija para la cuenta de prueba Munin MySQL (SEC-196).
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 11.54.0.0 (incluyendo) | 11.54.0.36 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 55.9999.61 (incluyendo) | 56.0.43 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 57.9999.48 (incluyendo) | 58.0.43 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 59.9999.58 (incluyendo) | 60.0.35 (excluyendo) |
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 61.9999.55 (incluyendo) | 62.0.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página