De quoi il s’agit

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr. Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• möglicherweise beliebigen Code auszuführen
• vertrauliche Informationen offenzulegen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• RESF Rocky Linux
• SUSE openSUSE
• cPanel cPanel/WHM <136.0.31
• cPanel cPanel/WHM <110.0.138

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• cPanel cPanel/WHM 136.0.31
• cPanel cPanel/WHM 110.0.138

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.