【漏洞预警】宝塔面板数据库管理未授权访问漏洞

2020年8月23日,酷番云应急响应中心监测到宝塔官方发布安全更新,修复了一处未授权访问漏洞

漏洞描述

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面馆官方发布安全更新,修复了一处高危漏洞。攻击者通过访问特定路径,可以直接访问到phpmyadmin数据库管理界面,并可借此获取服务器系统权限。酷番云应急响应中心提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击。

影响版本

Linux版本 7.4.2版本

Linux测试版本 7.5.14版本

Windows版 6.8版本

安全建议

宝塔面板官方已经发布相应安全加固程序,请根据当前版本选择所对应的程序文件,运行前请先做好备份。

安全更新下载地址:https://www.bt.cn/bbs/thread-54644-1-1.html

相关链接

https://mp.weixin.qq.com/s/XSDbyU-5TNzFCrp0sb0qKw

我们会关注后续进展,请随时关注官方公告。

如有任何问题,可随时通过工单或服务电话4008808834联系反馈。

酷番云应急响应中心

2020.8.23

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4479.html

(0)
酷番叔酷番叔
上一篇 2020年8月11日 22:34
下一篇 2020年9月1日 22:35

相关推荐

  • 云虚拟主机和云服务器的区别

    虚拟主机就是利用网络空间技术,把一台服务器分成许多的”虚拟”的主机,每一台网络空间都具有独立的域名和IP地址,具有完整的Internet服务器功能。网络空间之间完全独立,在外界看来,每一台网络空间和一台独立的主机完全一样。效果一样,但费用却大不一样了。由于多台网络空间共享一台真实主机的资源,每个网络空间用户承受的硬件费用、网络维护费用…

    2025年5月14日
    3800
  • 那些类型网站适合美国服务器?

    海外服务器是许多用户建站的首选,各个国家基本上都会有相应的IDC机房,与别的IDC机房不一样的是,美国的IDC机房不管是在IDC机房的硬件设施上还是管理规范上都要比较更好一点。那么我们使用美国的服务器建站哪些类型的网站呢?   1、出口外贸类网站 外贸公司网站是当地连接世界各国的一个网络交流点,我们可以通过搭建外贸公司网站,将当地产品卖到世界各地。…

    2025年5月15日
    2400
  • 了解如何保护云计算免受恶意软件攻击

    近年来,人们已经看到或经历过大规模的恶意软件攻击,每一次发生的新事件都是对商业领袖的一个严峻提醒,黑客攻击不会放松。然而,随着云采用在企业中迅速增长,恶意软件感染蔓延并导致潜在破坏的可能性正在增加。 根据研究机构波洛蒙研究所进行的一项研究,近90%的企业认为云计算应用的增加会增加数据泄露的可能性,而且这种趋势不会很快消失。随着移动性和灵活性继续成为现代工作场…

    2025年5月15日
    3000
  • 云端的竞争:各大巨头纷纷加码云市场

    来源:C114中国通信网 2018-10-22 11:36   在中国的巨大云市场,又来了一位竞争者。近日,中国平安旗下的“平安云”首次公开亮相,一改“内部云”的形象,正式开启对外输出服务。 现如今,云作为一种新的IT基础设施,在未来如同“水、电、网”一样重要。云计算在中国发展至今,已经进入和行业深度融合,促进全面数字化转型的阶段。 云着承载企业数…

    2018年10月23日
    5600
  • 谈谈云存储的优缺点

    云存储的优点     简而言之,云存储的优势在于可扩展性、场外管理、快速部署,以及较低的前期成本。此外,在一个总是需要更多储容量的世界中,云存储提供了无限的额外容量。   (1)场外管理 云计算可以实现不用实施物理维护的异地在线存储。这可以让组织关注其他的优先事项,特别是如果组织以合理的成本与可靠的供应商建立了良好关系的话。 “在某些情况下,云计算…

    2025年5月15日
    1500

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信