Acronis درباره‌ی آسیب‌پذیری فعال در پلاگین پشتیبان‌گیری برای cPanel/WHM و Plesk هشدار داد

بر اساس گزارش منبع اصلی (BleepingComputer)، Acronis از وجود یک آسیب‌پذیری ارتقای امتیاز محلی (Linux local privilege escalation) با درجه‌ی شدت بالا در پلاگین پشتیبان‌گیری خود برای cPanel، WebHost Manager (WHM) و Plesk اطلاع‌رسانی کرده است. این شرکت گفته است که این مشکل ممکن است در محیط‌های واقعی مورد سوءاستفاده قرار گرفته باشد. در متن گزارش و اطلاعیه‌ی منتشرشده نام CVE یا جزئیات نسخه‌ای ارائه نشده که در ورودی دریافت‌شده ذکر شده است.

خلاصه تحلیلی (مستقل): در صورت تأیید سوءاستفاده از چنین ضعف‌هایی، خطر اصلی افزایش دسترسی محلی به سطوح بالاتر از طریق سرویس‌های مدیریت میزبانی است که می‌تواند به افشای داده‌ها یا نفوذ گسترده‌تر منجر شود. توصیه می‌شود مدیران سیستم فوراً اعلامیه‌ها و راهنمایی‌های رسمی Acronis و تأمین‌کنندگان cPanel/WHM/Plesk را بررسی کنند، دسترسی به پنل‌های مدیریت را محدود و ورودها/لاگ‌ها را برای رفتار مشکوک پایش کنند و در صورت وجود به‌روزرسانی یا راه‌حل موقت ارائه‌شده توسط تولیدکننده، آن را اعمال کنند. اطلاعات این مطلب بر اساس گزارش منبع اصلی است و هیچ جزئیات فراتر از آن در ورودی اولیه ارائه نشده است.