cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2 Horde Webmail Access Cache File escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2. Risulta coinvolta una funzione sconosciuta del componente Horde Webmail Access. Attraverso la manipolazione come parte di Cache File per mezzo di una vulerabilità di classe escalationi di privilegi. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2 (Hosting Control Software) è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente Horde Webmail Access. Mediante la manipolazione come parte di Cache File conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 05/02/2014 con identificazione TSR 2014-0001 con un avis (Website) (confermato). L'advisory è scaricabile da cpanel.net. L'attacco deve avvenire localmente. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
È stato dichiarato come altamente funzionale.
L'aggiornamento alla versione 11.38.2.16, 11.40.1.10 o 11.42.0.4 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (91032) e Secunia (SA56719†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.1VulDB Punteggio meta temporaneo: 4.9
VulDB Punteggio di base: 5.1
VulDB Punteggio temporaneo: 4.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Altamente funzionale
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: cPanel 11.38.2.16/11.40.1.10/11.42.0.4
Sequenza temporale
05/02/2014 🔍07/02/2014 🔍
13/02/2014 🔍
29/03/2019 🔍
Fonti
Avis: TSR 2014-0001Stato: Confermato
GCVE (VulDB): GCVE-100-12272
X-Force: 91032 - cPanel Horde Webmail interfaces symlink, Medium Risk
Secunia: 56719 - cPanel Multiple Vulnerabilities, Moderately Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 13/02/2014 09:23Aggiornato: 29/03/2019 21:41
Cambiamenti: 13/02/2014 09:23 (51), 29/03/2019 21:41 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.