CVE:CVE-2020-10119
CNNVD:CNNVD-202003-1034
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 84.0.20之前版本中存在安全漏洞。攻击者可借助演示账户及cpsrvd rsync shell利用该漏洞执行代码。
solution:Upgrade cpanel cpanel to a higher version than 84.0.20,and avoid the version (,84.0.20)