cPanel 跨站脚本漏洞

xuanyun 2021-04-28 漏洞列表 523 0 百度已收录

ECS 云服务器 SWAS 轻量应用服务器 RDS 云数据库 Redis 云数据库 CDN 内容分发 OSS 对象存储 SLB 负载均衡 NAT 网关 DNS 云解析 MAIL 企业邮箱 WAF 应用防火墙 DDoS 高防 SMS 短信包 MK 云市场 XIN 心选 IM 商标注册 JZ 自营建站
漏洞ID 2428149 漏洞类型 跨站脚本
发布时间 2021-04-26 更新时间 2021-04-27
CVE编号 CVE-2021-31803

 CNNVD-ID CNNVD-202104-1896
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD阿里云漏洞修复=CN阿里云安全专业NVD-202104-1896
漏洞详情
Cpanel是美国Cpanel公司的一套基于Web阿里云安全专业的自动化主机托管平台。该阿里云漏洞平台主要用于自动化管理网站和服务器。
cPanel 94.0.3之前版本存在跨站脚本漏洞，该漏洞允许通过EasyApache 4保存配置文件(SEC-581)自我xss。
参考资料

来源:nv阿里云漏洞提交d.nist.gov

链接:https://nvd.nist.阿里云安全中心gov/vuln/detail/CVE-2021-31803