WebPros cPanel and WHM Authentication Bypass via Login Flow

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cpanel cpanel11.40 и новее · до 86.0.41
• cpanel cpanel88.0.0 и новее · до 110.0.97
• cpanel cpanel112.0.0 и новее · до 118.0.63
• cpanel cpanel120.0.0 и новее · до 124.0.35
• cpanel cpanel126.0.1 и новее · до 126.0.54
• cpanel cpanel128.0.0 и новее · до 130.0.19
• cpanel cpanel132.0.0 и новее · до 132.0.29
• cpanel cpanel134.0.0 и новее · до 134.0.20
• cpanel cpanel136.0.0 и новее · до 136.0.5
• cpanel whm11.40 и новее · до 86.0.41
• cpanel whm88.0.0 и новее · до 110.0.97
• cpanel whm112.0.0 и новее · до 118.0.63
• cpanel whm120.0.0 и новее · до 124.0.35
• cpanel whm126.0.1 и новее · до 126.0.54
• cpanel whm128.0.0 и новее · до 130.0.19
• cpanel whm132.0.0 и новее · до 132.0.29
• cpanel whm134.0.0 и новее · до 134.0.20
• cpanel whm136.0.0 и новее · до 136.0.5
• cpanel wp squaredдо 136.1.7

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulnCheck). Не зависят от анализа CPE в NVD и обычно опережают его.

• WebPros cPanel

  • 11.40.0.0 и новее · до 11.86.0.41затронута
  • 11.88.0.0 и новее · до 11.94.0.28затронута
  • 11.96.0.0 и новее · до 11.102.0.39затронута
  • 11.104.0.0 и новее · до 11.110.0.97затронута
  • 11.112.0.0 и новее · до 11.118.0.63затронута
  • 11.120.0.0 и новее · до 11.124.0.35затронута
  • 11.126.0.0 и новее · до 11.126.0.54затронута
  • 11.128.0.0 и новее · до 11.130.0.19затронута
  • 11.132.0.0 и новее · до 11.132.0.29затронута
  • 11.134.0.0 и новее · до 11.134.0.20затронута

• WebPros WHM

  • 11.40.0.0 и новее · до 11.86.0.41затронута
  • 11.88.0.0 и новее · до 11.94.0.28затронута
  • 11.96.0.0 и новее · до 11.102.0.39затронута
  • 11.104.0.0 и новее · до 11.110.0.97затронута
  • 11.112.0.0 и новее · до 11.118.0.63затронута
  • 11.120.0.0 и новее · до 11.124.0.35затронута
  • 11.126.0.0 и новее · до 11.126.0.54затронута
  • 11.128.0.0 и новее · до 11.130.0.19затронута
  • 11.132.0.0 и новее · до 11.132.0.29затронута
  • 11.134.0.0 и новее · до 11.134.0.20затронута

• WebPros WP Squared

  • 11.136.1.7не затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2004-1769The "Allow cPanel users to reset their password via email" feature in cPanel 9.1.0 build 34 and earlier, including 8.x, allows remote attack
  50В плане
• CVE-2023-29489An issue was discovered in cPanel before 11.109.9999.116.
  44В плане
• CVE-2004-1770The login page for cPanel 9.1.0, and possibly other versions, allows remote attackers to execute arbitrary code via shell metacharacters in
  43В плане
• CVE-2003-1425guestbook.cgi in cPanel 5.0 allows remote attackers to execute arbitrary commands via the template parameter.
  43В плане
• CVE-2020-26108cPanel before 88.0.13 mishandles file-extension dispatching, leading to code execution (SEC-488).
  40В плане
• CVE-2020-26098cPanel before 88.0.3 mishandles the Exim filter path, leading to remote code execution (SEC-485).
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.