Avis du CERT-FR
Objet : Vulnérabilité dans cPanel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance (XSS)
Systèmes affectés
cPanel, versions 5.x à 11.x.
Résumé
Une vulnérabilité du logiciel cPanel permet à utilisateur malveillant de réaliser de l'injection de code indirecte.
Description
Le logiciel cPanel permet d'administrer des applications à distance.
La page dohtaccess.html reçoit un paramètre rurl dont le contenu n'est pas suffisament filtré. Cette vulnérabilité permet à utilisateur malveillant de réaliser de l'injection de code indirecte.
Solution
Utiliser la version 11.17 build 19417 ou plus.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Site de cPanel :
http://cpanel.com/
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 janvier 2008 | version initiale. |