Patch Ticker

cPanel 메일 계정 일정·연락처 열람 취약점

웹 호스팅 관리 도구에서 누구나 메일 일정과 연락처를 엿볼 수 있습니다.

요약

cPanel의 NUL 문자 처리 오류로 원격 공격자가 임의의 메일 계정 일정과 연락처 데이터를 읽을 수 있습니다. 원문에는 공격 조건이 명시되어 있지 않습니다.

대처법

계열별 수정 버전인 11.110.0.154, 11.134.0.67, 11.136.0.51, 11.138.0.19 이상으로 올리세요. 사용 중인 버전이 해당 기준보다 새 버전인지 확인하고 공식 권고문을 읽으세요.

대상 제품과 운영체제

  • Linux
  • cPanel

CVE 번호

원문 링크

시각

처음 게시

처음 확인