Уязвимости в cPanel и WHM: Немедленно Примените Патч

cPanel выпустила обновления, чтобы устранить три уязвимости в cPanel и Web Host Manager (WHM), которые могут быть использованы для повышения привилегий, выполнения кода и отказа в обслуживании. Это является критически важным, поскольку эти уязвимости могут быть использованы злоумышленниками для получения неавторизованного доступа к системам и данным.

Подробности

Список уязвимостей включает: - CVE-2026-29201 (оценка CVSS: 4,3) - Недостаточная проверка входных данных в имени файла функции при вызове adminbin "feature::LOADFEATUREFILE", что может привести к повышению привилегий и выполнению кода. - Две другие уязвимости не имеют присвоенных им номеров CVE, но также представляют серьезную угрозу для безопасности систем.

Что делать

Чтобы защитить свои системы, все пользователи cPanel и WHM должны немедленно обновить свои системы до последних версий. Это можно сделать через панель управления cPanel или WHM. Также рекомендуется применять дополнительные меры безопасности, такие как MFA и TLS, чтобы еще больше защитить системы от злоумышленников. Итог: Обновление систем cPanel и WHM до последних версий является необходимым для предотвращения потенциальных атак, которые могут привести к серьезным последствиям. Все пользователи должны принять меры для защиты своих систем.

Источник: The Hacker News