发布日期：2023-04-27
更新日期：2023-07-10

受影响系统：

cPanel cPanel < 11.109.9999.116

描述：

---

CVE(CAN) ID: CVE-2023-29489

Cpanel是美国Cpanel公司的一套基于Web的自动化主机托管平台，主要用于自动化管理网站和服务器。
Cpanel 11.109.9999.116之前版本的cpsrvd错误页面存在跨站脚本漏洞，攻击者可利用该漏洞通过无效webcall ID实施跨站脚本攻击。

<*链接：https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/
*>

建议：

---

厂商补丁：

cPanel
------
cPanel已经为此发布了一个安全公告（TSR-2023-0001）以及相应补丁:
TSR-2023-0001：cPanel TSR-2023-0001 Full Disclosure
链接：https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/

浏览次数：492
严重程度：0（网友投票）