CVE-2016-10834

Les installations de cPanel antérieures à la version 55.9999.141 sont affectées par une faille qui permet aux utilisateurs de contourner la suspension de leur compte via FTP. Un attaquant disposant d'identifiants de compte valides peut obtenir un accès complet à son compte suspendu via le réseau, lui permettant de lire, modifier ou supprimer des fichiers. Cette exploitation est facile à réaliser car elle ne nécessite aucun privilège particulier au-delà d'une connexion utilisateur standard, ni aucune interaction de la part d'un administrateur.