🇰🇷 한글 설명
70.0.23 미만 버전의 cPanel에서 특정 도메인을 생성할 때 Apache HTTP 서버 로그가 노출되는 취약점이 존재합니다. 이로 인해 서버의 로그 파일에 접근할 수 있는 보안 위험이 발생할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 cPanel에서 특정 설정을 할 때, 서버의 기록이 담긴 로그 파일이 외부로 보일 수 있는 문제입니다. 로그에는 중요한 정보가 포함될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
cPanel before 70.0.23 exposes Apache HTTP Server logs after creation of certain domains (SEC-406).
📍 영향받는 시스템
cPanel versions before 70.0.23
⚔️ 공격 벡터
특정 도메인 생성 후 노출된 Apache HTTP Server 로그 파일에 대한 직접적인 접근
🛡️ 대응 방법
cPanel을 70.0.23 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 cPanel 버전이 70.0.23보다 낮은지 확인하십시오.
rpm -q cpanel-release 2>/dev/null || cpanel --version