Описание
cPanel before 68.0.15 allows string format injection in dovecot-xaps-plugin (SEC-318).
Ссылки
- ProductRelease Notes
- Vendor Advisory
- ProductRelease Notes
Уязвимые конфигурации
Конфигурация 1Версия от 63.9999.74 (включая) до 64.0.42 (исключая)Версия от 65.9999.38 (включая) до 66.0.34 (исключая)Версия от 67.9999.64 (включая) до 68.0.15 (исключая)
Одно из
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.0036
Низкий
6.3 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-74
Связанные уязвимости
CVSS3: 6.3
github
больше 3 лет назад
cPanel before 68.0.15 allows string format injection in dovecot-xaps-plugin (SEC-318).
EPSS
Процентиль: 58%
0.0036
Низкий
6.3 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-74