Компания cPanel выпустила патчи для устранения уязвимости, затрагивающей функции парковки доменов и дополнительно установленных доменов в cPanel и WebHost Manager (WHM). Эта уязвимость может позволить исполнение кода с правами пользователя root. Уязвимость получила идентификатор CVE-2026-65643 и затрагивает все поддерживаемые версии cPanel и WHM.

cPanel охарактеризовала данную проблему как критическую угрозу безопасности. Существующая уязвимость может быть использована злоумышленниками для получения несанкционированного доступа к серверу, что ставит под угрозу данные и ресурсы не только одного клиента, но и всей хостинг-платформы.

Проблема связана с тем, как cPanel обрабатывает запросы на парковку и добавление доменов. Если злоумышленник сможет воспользоваться уязвимостью, он получит возможность выполнять произвольный код на сервере, что может привести к его полной компрометации.

cPanel настоятельно призывает всех администраторов серверов обновить свои системы до последних версий, чтобы защитить свои ресурсы от возможных атак. Патчи уже доступны для загрузки и установки, и рекомендуется не откладывать процесс обновления.

Безопасность серверов и данных клиентов должна быть в приоритете для всех компаний, работающих в сфере веб-хостинга. Уязвимости подобного рода подчеркивают важность регулярного обновления программного обеспечения и мониторинга систем на наличие потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью