CVE:CVE-2017-18452
CNNVD:CNNVD-201908-257
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 64.0.21之前版本中存在安全漏洞。攻击者可借助Rails配置文件利用该漏洞执行代码。
solution:Upgrade cpanel cpanel to a higher version than 56.0.49,58.0.49,60.0.43,62.0.24,64.0.21,and avoid the version [55.9999.61,56.0.49),[57.9999.48,58.0.49),[59.9999.58,60.0.43),[61.9999.55,62.0.24),[63.9999.74,64.0.21)