BDU:2026-00905 (CVE-2025-66429)

Уязвимость интерфейса управления API Team Manager веб-хостинга cPanel, позволяющая нарушителю записать произвольные файлы и повысить свои привилегии

Опубликовано: 2026-01-28

Описание

Уязвимость интерфейса управления API Team Manager веб-хостинга cPanel с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы и повысить свои привилегии до уровня root

Затрагиваемое ПО и версии

cPanel (от 110.0.0 до 126.0.37 включительно)cPanel (от 128.0.1 до 130.0.16 включительно)cPanel (от 132.0.0 до 132.0.4 включительно)

Способ устранения

Использование рекомендаций производителя:
https://docs.cpanel.net/changelogs/126-change-log/
https://docs.cpanel.net/changelogs/130-change-log/
https://docs.cpanel.net/changelogs/132-change-log/

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://docs.cpanel.net/changelogs/126-change-log/https://docs.cpanel.net/changelogs/130-change-log/https://docs.cpanel.net/changelogs/132-change-log/https://support.cpanel.net/hc/en-us/articles/36417624514455-Local-Privilege-Escalation-Vulnerability-using-the-Team-Manager-API-CVE-2025-66429 https://www.anti-malware.ru/news/2025-12-25-111332/48572?ysclid=mkxxp0zgj2586858800 https://vuldb.com/?id.335958

Проверьте безопасность своего сайта и почты → Полная проверка домена