Septembra 2024 je bila odkrita kritična ranljivost CVE-2024-8767 (ocena 9.9 po CVSS), ki vpliva na vtičnike Acronis Backup na platformah cPanel, WHM, Plesk in DirectAdmin, ki delujejo na Linuxu. Težava je v pretiranih privilegijih, kar omogoča napadalcem, da na daljavo razkrijejo in spremenijo zaupne podatke ter izvajajo nepooblaščene operacije. Ranljivost vpliva na različice vtičnikov do 619 (cPanel), 555 (Plesk) in 147 (DirectAdmin). Pomen posodobitev je težko podcenjevati: uporabniki, ki ne namestijo popravkov, tvegajo popolno kompromitacijo sistema.
Strokovnjaki za varnost močno priporočajo, da se sistemi posodobijo čim prej, posebej če se vtičniki Acronis Backup uporabljajo za zaščito kritičnih podatkov.
Izvor: linux.org.ru
