Wiz
취약성 데이터베이스CVE-2021-38589

CVE-2021-38589: 
cPanel 취약성 분석 및 완화

개요

In cPanel before 96.0.13, scripts/fix-cpanel-perl does not properly restrict the overwriting of files, identified as CVE-2021-38589 (SEC-588). This vulnerability was disclosed on August 11, 2021, affecting cPanel installations prior to version 96.0.13 (NVD).

기술적 세부 사항

The vulnerability has been assigned a CVSS v3.1 Base Score of 8.1 (HIGH) with the vector string CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H. The CVSS v2.0 Base Score is 5.5 (MEDIUM) with vector (AV:N/AC:L/Au:S/C:N/I:P/A:P) (NVD).

영향

The vulnerability allows an attacker with low privileges to perform unauthorized file overwriting operations, potentially leading to high impact on system integrity and availability (NVD).

완화 및 해결 방법

The recommended mitigation is to upgrade cPanel to version 96.0.13 or later, which contains the fix for this vulnerability (NVD).

추가 자료

근원: 이 보고서는 AI를 사용하여 생성되었습니다.

관련 cPanel 취약점:

CVE ID

심각도

점수

기술

구성 요소 이름

CISA KEV 익스플로잇

수정 사항이 있습니다.

게시된 날짜

CVE-2026-41940CRITICAL9.3
  • cPanelcPanel
  • cpe:2.3:a:cpanel:cpanel
예예Apr 29, 2026
CVE-2025-66429HIGH8.8
  • cPanelcPanel
  • cpe:2.3:a:cpanel:cpanel
아니요예Dec 11, 2025
CVE-2021-38589HIGH8.1
  • cPanelcPanel
  • cpe:2.3:a:cpanel:cpanel
아니요예Aug 11, 2021
CVE-2023-29489MEDIUM6.1
  • cPanelcPanel
  • cpe:2.3:a:cpanel:cpanel
아니요예Apr 27, 2023
CVE-2021-38590MEDIUM5.5
  • cPanelcPanel
  • cpe:2.3:a:cpanel:cpanel
아니요예Aug 11, 2021

무료 취약성 평가

클라우드 보안 태세를 벤치마킹합니다

9개의 보안 도메인에서 클라우드 보안 관행을 평가하여 위험 수준을 벤치마킹하고 방어의 허점을 식별합니다.

평가 요청

추가 Wiz 리소스

맞춤형 데모 받기

맞춤형 데모 신청하기

"내가 본 최고의 사용자 경험은 클라우드 워크로드에 대한 완전한 가시성을 제공합니다."
데이비드 에슬릭최고정보책임자(CISO)
"Wiz는 클라우드 환경에서 무슨 일이 일어나고 있는지 볼 수 있는 단일 창을 제공합니다."
아담 플레처최고 보안 책임자(CSO)
"우리는 Wiz가 무언가를 중요한 것으로 식별하면 실제로 중요하다는 것을 알고 있습니다."
그렉 포니아토프스키위협 및 취약성 관리 책임자
데모 신청하기