CVE-2025-66429
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W cPanel w wersjach od 110 do 132 wykryto podatność typu directory traversal w API Team Manager. Umożliwia ona nadpisanie dowolnego pliku, co może prowadzić do podniesienia uprawnień do użytkownika root.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe i uzyskać uprawnienia roota, co oznacza całkowite przejęcie serwera hostingowego.
Rekomendacja
Zaktualizuj cPanel do wersji nowszej niż 132 lub zastosuj dostępne poprawki producenta.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-87899Krytyczne
cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in cPanel 110 through 132. A directory traversal vulnerability within the Team Manager API allows for overwrite of an arbitrary file. This can allow for privilege escalation to the root user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS