CVE:CVE-2017-18448
CNNVD:CNNVD-201908-248
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 64.0.21之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade cpanel cpanel to a higher version than 56.0.49,58.0.49,60.0.43,62.0.24,64.0.21,and avoid the version [55.9999.61,56.0.49),[57.9999.48,58.0.49),[59.9999.58,60.0.43),[61.9999.55,62.0.24),[63.9999.74,64.0.21)