CVE-2018-6617 in Easy Hosting Control Panel

Resumen

por VulDB • 2026-06-09

El panel de control Easy Hosting Control Panel (EHCP) v0.37.12.b, al utilizar un servidor MySQL local, permite a los atacantes cambiar las contraseñas de usuarios arbitrarios de la base de datos aprovechando el fallo en solicitar la contraseña actual.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-02-04
• Divulgación: 2018-05-11
• Moderación: aceptado
• Artículo: VDB-117648
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00428
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6617
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6617/