Серьезная уязвимость (CVSS 8.7) в популярной управлялке веб хостингом cPanel/WHM, при определенных условиях позволяет одному клиенту получить root права на физическом сервере
Critical command injection vulnerability in cPanel & WHM versions 11.x that allows an authenticated cPanel user to execute arbitrary system commands with root privileges via the domain parking functionality
Уязвимы:
11.110.0.140 и ниже
11.134.0.52 и ниже
11.136.0.36 и ниже
11.138.0.1 и ниже
🐱 Toolkit
#cve #cpanel #whm #rce #poc
✈️ Telegram 💬 MAX