Vulnerabilidad en el escape de cadena JSON en cPanel (CVE-2019-20493)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/03/2020
Última modificación:
18/03/2020
Descripción
cPanel versiones anteriores a 82.0.18, permite un ataque de tipo auto-XSS porque el escape de la cadena JSON es manejado inapropiadamente (SEC-520).
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 77.9999.110 (incluyendo) | 78.0.43 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 81.9999.242 (incluyendo) | 82.0.18 (excluyendo) |
| cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* | 83.9999.115 (incluyendo) | 84.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



