Impatto Sistemico

Medio (64.74)

Sintesi

Rilevata vulnerabilità di sicurezza con gravità “alta” in cPanel, nota piattaforma per la gestione di server e hosting. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente remoto autenticato malintenzionato di elevare i propri privilegi ed eseguire codice sui sistemi interessati.

Tipologia

• Privilege Escalation
• Remote Code Execution

Prodotti e/o versioni affette

cPanel & WHM, tutte le versioni supportate precedenti alle seguenti:

• 11.110.0.141
• 11.134.0.53
• 11.136.0.37
• 11.138.0.2
• 11.138.1.7 (WP2)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.