2024 szeptemberében kritikus CVE-2024-8767 sebezhetőséget fedeztek fel, ami 9.9-es CVSS értéket kapott. Ez a sebezhetőség az Acronis Backup plugineket érinti a cPanel, WHM, Plesk és DirectAdmin Linux rendszerein. A probléma az indokolatlan jogosultságokból adódik, amelyek lehetővé teszik a támadók számára, hogy távolról hozzáférjenek és módosítsák a bizalmas adatokat, valamint jogosulatlan műveleteket hajtsanak végre. A sebezhetőség a pluginek 619-es (cPanel), 555-ös (Plesk) és 147-es (DirectAdmin) verzióit érinti. Az aktualizálás fontosságát nem lehet túlbecsülni: azok a felhasználók, akik nem telepítik a javításokat, teljes rendszerkompromittálásnak lesznek kitéve.
A biztonsági szakértők sürgősen javasolják a rendszerek mielőbbi frissítését, különösen, ha az Acronis Backup plugineket kritikus adatok védelmére használják.
Forrás: linux.org.ru
