FICHE CVE
CVE-2020-26107
Publiée le 2020-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de cPanel antérieures à la version 88.0.3 sont concernées car elles génèrent des clés API prévisibles pour PowerDNS lors des mises à jour. Un attaquant distant non authentifié peut utiliser ces clés prévisibles pour obtenir un accès complet en lecture à vos enregistrements DNS. Cet exploit est facile à exécuter car il ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, seulement un accès réseau à l'API DNS.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
cPanel before 88.0.3, upon an upgrade, establishes predictable PowerDNS API keys (SEC-561).