Към съдържанието
Търсене

CVE-2026-29203: WebPros cPanel, обхождане на път

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A chmod call in the cPanel Nova plugin's Cpanel::Nova::Connector follows symlinks, allowing setting root permissions on arbitrary system files or directories. That can cause DoS or local privilege escalation when an authenticated cPanel user places a symlink at a user-controlled legacy Nova path under their home directory.

Засегнати продукти

  • WebPros cPanel: 11.136.0.0 преди 11.136.0.9; 11.134.0.0 преди 11.134.0.25; 11.132.0.0 преди 11.132.0.31; 11.130.0.0 преди 11.130.0.22; 11.126.0.0 преди 11.126.0.58; 11.124.0.0 преди 11.124.0.37; 11.118.0.0 преди 11.118.0.66; 11.110.0.0 преди 11.110.0.117; 11.102.0.0 преди 11.102.0.41; 11.94.0.0 преди 11.94.0.30; 11.86.0.0 преди 11.86.0.43
  • WebPros cPanel (CloudLinux 6, CentOS 6): 11.110.0.0 преди 11.110.0.116
  • WebPros WP Squared: 11.136.1.0 преди 11.136.1.10

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в WebPros cPanel

Първоизточници

CVE-2026-29203: WebPros cPanel, обхождане на път | freedomonline.bg