SecBoard
Zurück zur CVE-Übersicht

CVE-2026-41940

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score84/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 99% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

98.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-41940 betrifft cPanel und WHM-Versionen nach 11.40 und stellt eine kritische Authentifizierungsumgehung dar. Diese Schwachstelle im Anmeldeablauf ermöglicht es nicht authentifizierten, entfernten Angreifern, unautorisierten Zugriff auf das Control Panel zu erlangen. Die direkte Auswirkung ist ein vollständiger Kontrollverlust über die betroffenen cPanel/WHM-Instanzen.

Mit einem CVSS-Score von 9.8 (CRITICAL) und einer EPSS-Wahrscheinlichkeit von 99% für die Ausnutzung ist diese Schwachstelle extrem kritisch. Besonders besorgniserregend ist die Aufnahme in den KEV-Katalog, was bedeutet, dass CVE-2026-41940 aktiv ausgenutzt wird. Dies erfordert sofortige Maßnahmen, da die Bedrohung real und im Umlauf ist.

Security-Teams sollten umgehend alle cPanel- und WHM-Instanzen auf die betroffenen Versionen prüfen und schnellstmöglich Patches einspielen. Wo ein sofortiges Patchen nicht möglich ist, müssen temporäre Mitigationen oder Workarounds implementiert und die Systeme engmaschig auf ungewöhnliche Zugriffe überwacht werden. Die Priorisierung dieser Schwachstelle ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität maximal.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

Betroffene Produkte

  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cpanel:wp_squared:*:*:*:*:*:wordpress:*:*

Referenzen