Nõrkus parandatud cPanelis ja WHM-is (advisories.ncsc.nl)

• CRLF-süst sessioonifailidesse võimaldab sessioonide võltsimist.
• Sisselogimise voo haavatavus võimaldab autentimisest möödahiilimist.
• Volitamata root-juurdepääs WHMi juhtpaneelile võimalik.

"cPanel on kõrvaldanud nõrkuse oma cPaneli ja WHMi toodetes, mis mõjutab versioone pärast 11.40 ja enne konkreetseid paigatud väljalaseid. Nõrkus hõlmab autentimisest möödahiilimist, mis on põhjustatud CRLF-süstist sessioonifailidesse, võimaldades ründajatel sessioone võltsida. Samuti on sisselogimise voog haavatav, võimaldades autentimata kaugründajatel autentimismehhanismidest mööda hiilida ja saada volitamata juurdepääs WHMi juhtpaneelile root-õigustega."