CVE:CVE-2016-10857
CNNVD:CNNVD-201908-036
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 11.54.0.0之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade cpanel cpanel to a higher version than 11.48.4.8,11.50.3.1,11.52.0.23,11.52.1.1,and avoid the version [11.48.0.5,11.48.4.8),[11.50.0.4,11.50.3.1),[11.51.9999.98,11.52.0.23),[11.52.1.0,11.52.1.1)