CVE-2011-4749 in Plesk Panel

요약

\~에 의해 VulDB • 2026. 05. 23.

Parallels Plesk Panel 10.3.1_build1013110726.09의 청구 시스템은 자동완성 기능을 비활성화하지 않고 비밀번호 입력 필드를 생성하므로, 원격 공격자가 admin/index.php/default 아래의 특정 페이지에서 확인된 것과 같은 양식을 활용하여 미사용 중인 워크스테이션을 통해 인증을 우회하기 쉬워집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2011. 12. 11.
• 공개: 2011. 12. 16.
• 모더레이션: 수락
• 항목: VDB-59729
• CPE: 준비됨
• CWE: CWE-255 (확인됨)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02381
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4749
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4749/