CVE-2017-18407

MEDIO 4.8CVE-2017-18407 · Published 02/08/2019 · updated 17/06/2026

In breve

CVE-2017-18407 è una vulnerabilità MEDIO (CVSS 4.8) che riguarda cpanel (cpanel).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.36%, superiore al 30.3% delle vulnerabilità.
Correzione: aggiornare a 60.0.48, 62.0.30, 64.0.40, 66.0.23 o successiva.

Package	Affected versions	Patched versions
cpanel cpanel	`≥ 59.9999.58, < 60.0.48≥ 61.9999.55, < 62.0.30≥ 63.9999.74, < 64.0.40≥ 65.9999.38, < 66.0.23≥ 67.9999.64, < 67.9999.103`	`60.0.4862.0.3064.0.4066.0.2367.9999.103`

cPanel before 67.9999.103 does not enforce SSL hostname verification for the support-agreement download (SEC-279).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 59.9999.58, < 60.0.48≥ 61.9999.55, < 62.0.30≥ 63.9999.74, < 64.0.40≥ 65.9999.38, < 66.0.23≥ 67.9999.64, < 67.9999.103

60.0.4862.0.3064.0.4066.0.2367.9999.103

Altre vulnerabilità di cpanel

Vedi tutto →