cPanel 10.8.x - (cpwrap via MySQLAdmin) 权限提升漏洞
CVE编号
CVE-2006-5014利用情况
暂无补丁情况
N/A披露时间
2006-09-27漏洞描述
在10.9.012Tree之前，cPanel中未指定的漏洞允许远程身份验证用户通过（1）mysqladmin和（2）hookadmin中未指定的向量获得特权。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 10.2.0_r82 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 10.6.0_r137 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 10.8.1_113 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 10.8.2_118 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 5.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 5.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.4.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.4.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 6.4.2_stable_48 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 9.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 9.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 9.1.0_r85 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 9.4.1_r64 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cpanel | cpanel | 9.9.1_r3 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 一次
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论