CVE:CVE-2004-1769
CNNVD:CNNVD-200403-051
cPanel 9.1.0 build 34以及之前包括8.x的版本中"允许cPanel用户通过邮件重置密码"的功能存在漏洞。远程攻击者借助resetpass的user参数执行任意代码。
solution:Upgrade cpanel cpanel to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1