Критична уязвимост в Acronis Backup заплашва Linux сървъри

През септември 2024 г. беше открита критична уязвимост CVE-2024-8767 (оценка 9.9 по CVSS), която засяга плъгините Acronis Backup на платформите cPanel, WHM, Plesk и DirectAdmin, работещи на Linux. Проблемът е в прекомерните привилегии, което позволява на злоупотребяващите да разкриват и променят конфиденциални данни отдалеч, както и да извършват неразрешени операции. Уязвимостта засяга версии на плъгините до 619 (cPanel), 555 (Plesk) и 147 (DirectAdmin). Важността на обновленията не може да бъде подценявана: потребителите, които не инсталират пачове, рискуват пълна компрометация на системата.

Експертите по сигурността настоятелно препоръчват да се обновят системите възможно най-скоро, особено ако плъгините Acronis Backup се използват за защита на критично важни данни.

Източник: linux.org.ru