През септември 2024 г. беше открита критична уязвимост CVE-2024-8767 (оценка 9.9 по CVSS), която засяга плъгините Acronis Backup на платформите cPanel, WHM, Plesk и DirectAdmin, работещи на Linux. Проблемът е свързан с излишни привилегии, което позволява на злонамерени лица дистанционно да разкриват и променят конфиденциални данни, както и да извършват несанкционирани операции. Уязвимостта засяга версии на плъгините до 619 (cPanel), 555 (Plesk) и 147 (DirectAdmin). Важността на обновлението не може да бъде подценена: потребителите, които не инсталират пачовете, рискуват пълна компрометираност на системата.
Експертите по сигурността настоятелно препоръчват обновяване на системите възможно най-скоро, особено ако плъгините Acronis Backup се използват за защита на критично важни данни.
Източник: linux.org.ru
