FICHE CVE
CVE-2016-10825
Publiée le 2019-08-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs cPanel utilisant des versions antérieures à 55.9999.141 sont vulnérables à un contournement des politiques de sécurité. Un utilisateur authentifié disposant d'un accès réseau peut usurper des documents statiques pour contourner les filtres de sécurité, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
cPanel before 55.9999.141 allows attackers to bypass a Security Policy by faking static documents (SEC-92).