I september 2024 blev der identificeret en kritisk sårbarhed CVE-2024-8767 (vurdering 9.9 på CVSS), der påvirker Acronis Backup-plugins på platformene cPanel, WHM, Plesk og DirectAdmin, der kører på Linux. Problemet stammer fra overdrevne privilegier, hvilket tillader angribere at afsløre og ændre fortrolige data eksternt samt udføre uautoriserede operationer. Sårbarheden rammer plugin-versioner op til 619 (cPanel), 555 (Plesk) og 147 (DirectAdmin). Vigtigheden af opdatering kan ikke undervurderes: brugere, der ikke installerer patches, risikerer fuld kompromittering af systemet.
Sikkerhedseksperter anbefaler kraftigt, at systemerne opdateres så hurtigt som muligt, især hvis Acronis Backup-plugins bruges til at beskytte kritiske data.
Kilde: linux.org.ru
