Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “alta” nel prodotto cPanel & WHM, nota piattaforma per la gestione di server e hosting. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di leggere gli eventi in calendario e la rubrica di account arbitrari senza autenticazione, o di scrivere file arbitrari sui sistemi interessati con privilegi elevati.

Tipologia

• Privilege Escalation
• Arbitrary File Write
• Information Disclosure

Prodotti e/o versioni affette

cPanel & WHM

• versione 78 e successive
• 138.x, versioni precedenti alla 138.0.19
• 136.x, versioni precedenti alla 136.0.51
• 134.x, versioni precedenti alla 134.0.67
• 110.x, versioni precedenti alla 110.0.154

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.