Acronis alerte sur une faille critique activement exploitée dans son plugin de sauvegarde cPanel شركة Acronis تحذر من ثغرة خطيرة يجري استغلالها فعليًا في إضافة النسخ الاحتياطي الخاصة بـ cPanel
Acronis a révélé une vulnérabilité de sévérité élevée permettant une élévation de privilèges locale sous Linux, affectant son plugin de sauvegarde intégré à cPanel, WebHost Manager (WHM) et Plesk. Selon l'éditeur, cette faille serait activement exploitée par des attaquants. Les entreprises utilisant ces panneaux d'administration pour gérer leurs serveurs Linux doivent rester vigilantes, car une exploitation réussie pourrait permettre à un utilisateur local malveillant d'obtenir des droits administrateur sur le système. كشفت شركة Acronis عن ثغرة أمنية عالية الخطورة تسمح بتصعيد الصلاحيات محليًا على أنظمة Linux، وتؤثر على إضافة النسخ الاحتياطي التابعة لها والمدمجة مع cPanel وWebHost Manager (WHM) وPlesk. وتفيد الشركة بأن هذه الثغرة يجري استغلالها فعليًا من قبل المهاجمين. ويتعين على الشركات التي تستخدم هذه لوحات التحكم لإدارة خوادم Linux الخاصة بها أن تبقى حذرة، لأن الاستغلال الناجح قد يتيح لمستخدم محلي خبيث الحصول على صلاحيات إدارية على النظام.
- Produits concernésالمنتجات المعنية
- Plugin de sauvegarde Acronis pour cPanel, WebHost Manager (WHM) et Plesk إضافة النسخ الاحتياطي الخاصة بشركة Acronis والمخصصة لـ cPanel وWebHost Manager (WHM) وPlesk
- Niveau de criticitéمستوى الخطورة
- Vulnérabilité de sévérité élevée (high-severity) d'élévation de privilèges locale sous Linux ثغرة عالية الخطورة تسمح بتصعيد الصلاحيات محليًا على أنظمة Linux
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant disposant d'un accès local limité pourrait exploiter cette faille pour obtenir des privilèges administrateur sur les serveurs Linux utilisant ces panneaux de gestion, compromettant ainsi l'intégrité des systèmes et des sauvegardes. يمكن لمهاجم يتمتع بصلاحية وصول محلية محدودة استغلال هذه الثغرة للحصول على صلاحيات إدارية على خوادم Linux التي تستخدم هذه لوحات الإدارة، مما يهدد سلامة الأنظمة والنسخ الاحتياطية.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.