CVE-2004-1603 in cPanel

Sumário

de VulDB • 23/05/2026

O cPanel 9.4.1-RELEASE-64 segue links hard, o que permite que usuários locais (1) leiam arquivos arbitrários por meio do recurso de backup ou (2) alterem a propriedade (chown) de arquivos arbitrários por meio do arquivo .htaccess quando as extensões do Front Page estão habilitadas ou desabilitadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/02/2005
• Divulgação: 18/10/2004
• Moderação: aceite
• Entrada: VDB-22283
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01638
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1603
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1603/