江蘇
關(guān)鍵詞
漏洞
cPanel修復(fù)三個高危漏洞 暫未發(fā)現(xiàn)活躍攻擊
cPanel已發(fā)布安全更新，修復(fù)了cPanel & WHM系統(tǒng)中三個可能允許攻擊者讀取文件、執(zhí)行代碼或提升權(quán)限的漏洞。
漏洞詳情
- （CVE-2026-29201）（CVSS評分4.3）
：
feature::LOADFEATUREFILE管理命令中的輸入驗證問題，攻擊者可利用該漏洞讀取服務(wù)器上的任意文件。 - （CVE-2026-29202）（CVSS評分8.8）
：
create_user API中因plugin參數(shù)驗證不當(dāng)導(dǎo)致的關(guān)鍵漏洞。經(jīng)過身份驗證的攻擊者可利用此漏洞以受影響賬戶權(quán)限執(zhí)行任意Perl代碼。 - （CVE-2026-29203）（CVSS評分8.8）
：不安全的符號鏈接處理漏洞，用戶可能通過
chmod更改任意文件權(quán)限，導(dǎo)致拒絕服務(wù)或權(quán)限提升。
這些漏洞已在多個受支持的cPanel & WHM版本中修復(fù)，包括11.136.0.9、11.134.0.25、11.132.0.31及更新版本。WP Squared以及舊版CentOS 6/CloudLinux 6系統(tǒng)也獲得了相應(yīng)更新。
雖然目前尚未發(fā)現(xiàn)活躍攻擊，但此次漏洞披露恰逢威脅分子將另一個cPanel關(guān)鍵漏洞（CVE-2026-41940）武器化，作為0Day漏洞部署Mirai僵尸網(wǎng)絡(luò)變種之后。
相關(guān)安全事件
美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）近期已將Microsoft Defender的一個漏洞（CVE-2026-41940，CVSS評分9.3）列入其已知被利用漏洞（KEV）目錄。
網(wǎng)絡(luò)安全公司watchTowr本周早些時候首次披露該漏洞，并發(fā)布工具幫助防御者識別受影響主機。watchTowr在公告中表示："正如我們所述，根據(jù)KnownHost的報告，野外利用已經(jīng)開始。因此我們發(fā)布檢測工具生成器，幫助防御者識別受影響主機。"
（CVE-2026-41940）是一個影響cPanel和WHM 11.40之后版本的身份驗證繞過漏洞。登錄流程中的缺陷允許遠程攻擊者跳過或操縱身份驗證檢查，無需有效憑證即可訪問控制面板。攻擊者可能借此管理托管設(shè)置、訪問敏感數(shù)據(jù)或控制服務(wù)器。
據(jù)Shadowserver基金會統(tǒng)計，可能有數(shù)千個實例暴露于風(fēng)險中。cPanel和watchTowr已發(fā)布檢測工具。相關(guān)漏洞利用可追溯至今年二月。域名注冊商Namecheap已通知客戶采取臨時訪問限制以降低風(fēng)險。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
