CVE:CVE-2020-12785
CNNVD:CNNVD-202005-437
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 86.0.14之前版本中存在安全漏洞。攻击者可借助帐户备份功能利用该漏洞获得当前工作目录的访问权限。
solution:Upgrade cpanel cpanel to a higher version than 11.78.0.47,11.84.0.22,11.86.0.14,and avoid the version [11.78.0.1,11.78.0.47),[11.84.0.0,11.84.0.22),[11.86.0.1,11.86.0.14)