V září 2024 byla zjištěna kritická zranitelnost CVE-2024-8767 (hodnocení 9.9 podle CVSS), která se týká pluginů Acronis Backup na platformách cPanel, WHM, Plesk a DirectAdmin běžících na Linuxu. Problém spočívá v nadbytečných oprávněních, což útočníkům umožňuje vzdáleně odhalit a měnit důvěrné údaje, jakož i provádět neoprávněné operace. Zranitelnost postihuje verze pluginů do 619 (cPanel), 555 (Plesk) a 147 (DirectAdmin). Důležitost aktualizace nelze podceňovat: uživatelé, kteří neinstalují patche, riskují úplnou kompromitaci systému.
Bezpečnostní experti důrazně doporučují co nejdříve aktualizovat systémy, zejména pokud se pluginy Acronis Backup používají na ochranu kritických dat.
Zdroj: linux.org.ru
