Acronis предупреждает об активно эксплуатируемой уязвимости в плагине резервного копирования для cPanel

Acronis выпустила предупреждение о критической уязвимости в своём плагине резервного копирования, предназначенном для работы с панелями управления cPanel, WebHost Manager (WHM) и Plesk. По заявлению вендора, уязвимость относится к классу локального повышения привилегий (local privilege escalation) и имеет высокую степень опасности. Особую тревогу вызывает тот факт, что, по данным компании, она уже может эксплуатироваться в реальных атаках. Проблема касается пользователей Linux-систем, на которых развёрнут плагин резервного копирования Acronis для указанных панелей управления. Поскольку cPanel, WHM и Plesk широко используются хостинг-провайдерами и владельцами веб-серверов, потенциальная зона риска охватывает значительное число инфраструктур, включая как крупные дата-центры, так и небольшие хостинговые компании.

Подробности

Уязвимость представляет собой локальное повышение привилегий — это означает, что для её эксплуатации атакующему необходимо сначала получить доступ к системе с низкими правами, например через скомпрометированную учётную запись или другой вектор первичного проникновения. Получив такую точку опоры, злоумышленник может воспользоваться уязвимостью для расширения своих прав вплоть до уровня root, что даёт полный контроль над сервером. Вендор присвоил уязвимости высокую степень серьёзности. Данные о конкретном идентификаторе CVE, а также о точных версиях затронутого ПО и сроках выпуска патча в исходном сообщении не приводятся. Известно, что проблема затрагивает Linux-платформы и связана именно с плагином резервного копирования для cPanel, WHM и Plesk. Компания подтвердила признаки активной эксплуатации, что переводит ситуацию из категории теоретического риска в разряд реальных инцидентов безопасности. Стоит отметить, что панели управления хостингом традиционно являются привлекательной целью для злоумышленников: компрометация одного сервера с такой панелью может дать доступ к десяткам и сотням размещённых на нём сайтов и учётных записей клиентов. Повышение привилегий до root в этом контексте многократно усиливает потенциальный ущерб — от кражи данных до развёртывания вредоносного ПО и полного захвата инфраструктуры.

Что делать

Acronis настоятельно рекомендует пользователям незамедлительно принять меры. В первую очередь необходимо проверить наличие обновлений для плагина резервного копирования и установить их как можно скорее. Если вендор уже выпустил исправление, его установка является приоритетной задачей для администраторов всех затронутых систем. До установки патча следует ограничить потенциальные векторы эксплуатации. Поскольку уязвимость требует локального доступа, важно пересмотреть права пользователей на серверах с установленным плагином, минимизировать число учётных записей с расширенными привилегиями и усилить контроль за действиями пользователей. Целесообразно также провести аудит систем на предмет признаков компрометации: необычной активности, несанкционированного создания учётных записей или изменений в конфигурации. Администраторам рекомендуется следить за официальными каналами Acronis для получения актуальной информации об уязвимости, включая идентификатор CVE и детали патча, и применять обновления по мере их появления. В условиях активной эксплуатации промедление существенно повышает риск успешной атаки. Итог: уязвимость высокой степени опасности в плагине Acronis для cPanel, WHM и Plesk уже используется злоумышленниками, поэтому администраторам Linux-серверов следует немедленно проверить свои системы и установить доступные обновления. Своевременное реагирование — ключевой фактор защиты в данной ситуации.

Источник: BleepingComputer