Berjuta-juta laman web yang diuruskan oleh cPanel berisiko digodam

Menurut pakar Bkav, CVE-2023-29489 ialah salah satu kelemahan web biasa, membenarkan penggodam mencuri data pengguna seperti maklumat, sesi akses... membenarkan pelaksanaan arahan dan kawalan jauh pelayan web.

Kerentanan mempengaruhi port pengurusan cPanel 2080, 2082, 2083, 2086 dan aplikasi yang berjalan pada port perkhidmatan web lalai 80 dan 443. Ini bermakna berjuta-juta tapak web yang diurus oleh cPanel berisiko diserang, terutamanya apabila kod eksploit (PoC) telah diterbitkan.

PoC mengeksploitasi kerentanan CVE-2023-29489

Encik Nguyen Van Cuong, Pengarah Keselamatan Siber Bkav berkata: "cPanel ialah perisian pengurusan pengehosan laman web, dengan lebih daripada 1.4 juta pemasangan disambungkan ke internet. CPanel mengurus dari satu ke banyak tapak web, jadi skop pengaruh akan menjadi sangat luas."

Bkav merekodkan bahawa di Vietnam terdapat lebih daripada 2,500 pemasangan perisian cPanel. Memandangkan kesan serius kerentanan ini, Bkav mengesyorkan bahawa unit yang menggunakan cPanel harus segera melakukan perkara berikut:

• Kemas kini segera kepada versi: 11.109.9999.116; 11.108.0.13; 11.106.0.18; 11.102.0.31.
• Sediakan kemas kini automatik untuk cPanel.
• Pada masa yang sama, unit yang menggunakan perisian cPanel, pada kedua-dua sistem web yang dijalankan pada port 80 dan 433, perlu menyemak keseluruhan sistem untuk mengesan dan mengendalikan serangan dengan segera.

Pautan sumber: https://thanhnien.vn/hang-trieu-website-quan-tri-boi-cpanel-co-nguy-co-bi-tan-cong-185230428160515533.htm