漏洞标题
N/A
漏洞描述信息
cPanel 60.0.25 前允许在异常消息处理中输入格式字符串(SEC-171)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
cPanel before 60.0.25 allows format-string injection in exception-message handling (SEC-171).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
cPanel 格式化字符串错误漏洞
漏洞描述信息
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。 cPanel 60.0.25之前版本中存在格式化字符串错误漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时,对参数类型、数量等过滤不严格。
CVSS信息
N/A
漏洞类别
格式化字符串错误