In september 2024 werd er een kritieke kwetsbaarheid ontdekt, CVE-2024-8767 (met een score van 9.9 op de CVSS), die de Acronis Backup-plug-ins op cPanel-, WHM-, Plesk- en DirectAdmin-platforms die op Linux draaien, betreft. Het probleem ligt in overmatige privileges, waardoor aanvallers op afstand vertrouwelijke gegevens kunnen onthullen en wijzigen, evenals onbevoegde handelingen kunnen uitvoeren. De kwetsbaarheid treft plug-in versies tot 619 (cPanel), 555 (Plesk) en 147 (DirectAdmin). Het belang van updates kan niet worden onderschat: gebruikers die de patches niet hebben geĆÆnstalleerd, lopen het risico op volledige compromittering van hun systeem.
Beveiligingsexperts dringen er bij gebruikers op aan om hun systemen zo snel mogelijk bij te werken, vooral als de Acronis Backup-plug-ins worden gebruikt voor het beschermen van kritieke gegevens.
Bron: linux.org.ru
