Em setembro de 2024, foi identificada uma vulnerabilidade crítica CVE-2024-8767 (avaliada em 9.9 na CVSS), afetando os plugins Acronis Backup nas plataformas cPanel, WHM, Plesk e DirectAdmin, operando em Linux. O problema reside em privilégios excessivos, permitindo que invasores divulguem e alterem dados confidenciais remotamente, além de executarem operações não autorizadas. A vulnerabilidade afeta versões dos plugins até 619 (cPanel), 555 (Plesk) e 147 (DirectAdmin). A importância da atualização não pode ser subestimada: usuários que não instalarem os patches correm o risco de comprometimento total do sistema.
Os especialistas em segurança recomendam fortemente atualizar os sistemas o mais rápido possível, especialmente se os plugins Acronis Backup forem usados para proteger dados críticos.
Fonte: linux.org.ru
