BDU:2026-00905

Опубликовано: 05 нояб. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость интерфейса управления API Team Manager веб-хостинга cPanel с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы и повысить свои привилегии до уровня root

Вендор

cPanel Inc.

Наименование ПО

cPanel

Версия ПО

от 110.0.0 до 126.0.37 включительно (cPanel)

от 128.0.1 до 130.0.16 включительно (cPanel)

от 132.0.0 до 132.0.4 включительно (cPanel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.cpanel.net/changelogs/126-change-log/

https://docs.cpanel.net/changelogs/130-change-log/

https://docs.cpanel.net/changelogs/132-change-log/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66429
CVE

EPSS

Процентиль: 35%

0.00144

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-66429

CVSS3: 8.8

nvd

около 2 месяцев назад

An issue was discovered in cPanel 110 through 132. A directory traversal vulnerability within the Team Manager API allows for overwrite of an arbitrary file. This can allow for privilege escalation to the root user.

GHSA-pp37-qqhp-rm3f

CVSS3: 8.8

github

около 2 месяцев назад

EPSS

Процентиль: 35%

0.00144

Низкий

8.8 High

CVSS3

9 Critical

CVSS2