CVE:CVE-2017-18440
CNNVD:CNNVD-201908-237
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 64.0.21之前版本中存在安全漏洞。攻击者可借助特制的api2利用该漏洞进行路由跟踪。
solution:Upgrade cpanel cpanel to a higher version than 56.0.49,58.0.49,60.0.43,62.0.24,64.0.21,and avoid the version [56.0.1,56.0.49),[58.0.3,58.0.49),[60.0.3,60.0.43),[62.0.1,62.0.24),[64.0.0,64.0.21)