CVE-2017-18407

MITTEL 4.8CVE-2017-18407 · Published 02/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2017-18407 ist eine Schwachstelle (MITTEL (CVSS 4.8)) in cpanel (cpanel).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.36%, höher als bei 30.3% aller Schwachstellen.
Abhilfe: auf 60.0.48, 62.0.30, 64.0.40, 66.0.23 oder neuer aktualisieren.

Package	Affected versions	Patched versions
cpanel cpanel	`≥ 59.9999.58, < 60.0.48≥ 61.9999.55, < 62.0.30≥ 63.9999.74, < 64.0.40≥ 65.9999.38, < 66.0.23≥ 67.9999.64, < 67.9999.103`	`60.0.4862.0.3064.0.4066.0.2367.9999.103`

cPanel before 67.9999.103 does not enforce SSL hostname verification for the support-agreement download (SEC-279).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 59.9999.58, < 60.0.48≥ 61.9999.55, < 62.0.30≥ 63.9999.74, < 64.0.40≥ 65.9999.38, < 66.0.23≥ 67.9999.64, < 67.9999.103

60.0.4862.0.3064.0.4066.0.2367.9999.103

Weitere Schwachstellen in cpanel

Alle anzeigen →