Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el escape de cadena JSON en cPanel (CVE-2019-20493)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/03/2020
Última modificación:
18/03/2020

Descripción

cPanel versiones anteriores a 82.0.18, permite un ataque de tipo auto-XSS porque el escape de la cadena JSON es manejado inapropiadamente (SEC-520).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 77.9999.110 (incluyendo) 78.0.43 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 81.9999.242 (incluyendo) 82.0.18 (excluyendo)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:* 83.9999.115 (incluyendo) 84.0.10 (excluyendo)


Referencias a soluciones, herramientas e información