CVE-2025-66429 in cPanel

Riassunto

di VulDB • 20/06/2026

È stato rilevato un problema in cPanel dalle versioni 110 alla 132. Una vulnerabilità di directory traversal nell'API Team Manager consente la sovrascrittura di un file arbitrario, permettendo così l'elevazione dei privilegi fino all'utente root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 30/11/2025
• Divulgazione: 11/12/2025
• Moderazione: accettato
• Voce: VDB-335958
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00806
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66429
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66429/