Vulnérabilité dans la fonctionnalité de parcage de domaines de cPanel & WHM
Une vulnérabilité critique affectant cPanel & WHM permettrait à un attaquant authentifié d'exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
cPanel & WHM est une plateforme de gestion d'hébergement web offrant des interfaces centralisées pour l'administration des serveurs et l'hébergement des sites. Cette solution est affectée par une vulnérabilité libellée CVE-2026-65643, résultant d'une faiblesse dans la gestion des domaines additionnels. Son exploitation permettrait à un attaquant authentifié d'exécuter du code avec les privilèges root, lui donnant le contrôle total du serveur ainsi que de l'ensemble des comptes, sites et bases de données qu'il héberge. Elle est classée critique.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire ;
- Élévation de privilèges ;
- Contrôle total du serveur et de l'ensemble des comptes compromis ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité des sites.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions prises en charge de cPanel & WHM.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'ensemble des systèmes cPanel & WHM vers la dernière version.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.