Vulnerabilità · 140 giorni fa
cPanel/WHM è il piano di controllo per gli ambienti hosted, quindi un auth bypass lì trasforma il compromesso di un singolo panel in accesso su ogni sito e account che gestisce. La normale risposta del patching del panel non coglie il problema della backdoor già visto nel mondo reale: gli attacker stanno mantenendo l'accesso con un Filemanager implant e usandolo per rubare credenziali.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows… EPSS 99% (100º percentile).
Data di correzione federale CISA 3 mag · data superata
2 fonti che coprono questa storia
An active attack campaign targeting CVE-2026-41940 in cPanel has resulted in data theft and the deployment of a backdoor.
cPanel CVE-2026-41940 Under Active Exploitation to Deploy Filemanager Backdoor
CVE-2026-41940 exploitation by 2,000 IPs enabled Filemanager backdoor attacks, causing credential theft and persistent access.
Part of the PlainSec briefing for 2026-05-17