CVE-2018-6617 in Easy Hosting Control Panel

Résumé

par VulDB • 09/06/2026

Le panneau de contrôle Easy Hosting Control Panel (EHCP) v0.37.12.b, lorsqu'il utilise un serveur MySQL local, permet aux attaquants de modifier les mots de passe des utilisateurs arbitraires de la base de données en exploitant l'absence de vérification du mot de passe actuel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/02/2018
• Divulgation: 11/05/2018
• Modérer: accepté
• Entrée: VDB-117648
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00428
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6617
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6617/