【漏洞预警】宝塔面板数据库管理未授权访问漏洞

2020年8月23日,酷番云应急响应中心监测到宝塔官方发布安全更新,修复了一处未授权访问漏洞

漏洞描述

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面馆官方发布安全更新,修复了一处高危漏洞。攻击者通过访问特定路径,可以直接访问到phpmyadmin数据库管理界面,并可借此获取服务器系统权限。酷番云应急响应中心提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击。

影响版本

Linux版本 7.4.2版本

Linux测试版本 7.5.14版本

Windows版 6.8版本

安全建议

宝塔面板官方已经发布相应安全加固程序,请根据当前版本选择所对应的程序文件,运行前请先做好备份。

安全更新下载地址:https://www.bt.cn/bbs/thread-54644-1-1.html

相关链接

https://mp.weixin.qq.com/s/XSDbyU-5TNzFCrp0sb0qKw

我们会关注后续进展,请随时关注官方公告。

如有任何问题,可随时通过工单或服务电话4008808834联系反馈。

酷番云应急响应中心

2020.8.23

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4479.html

(0)
酷番叔酷番叔
上一篇 2020年8月11日 22:34
下一篇 2020年9月1日 22:35

相关推荐

  • 具体什么是PHP虚拟空间?哪里购买比较好?

    PHP型虚拟主机这种类型的虚拟主机在国外已经发展了很长时间,技术比较成熟,一般控制面板功能很丰富,管理方面也都比较完备。现在很多中小型企业在建设网站时都会选择PHP虚拟主机来托管自己的网站。之所以选择php虚拟主机,很好的支持php+mysql网站开发,极大的发挥其功能,为网站快速而稳定的运行提供保障。那么对于一些新手用户来说对于PHP虚拟主机不是十分了解,…

    2025年5月15日
    10500
  • 企业上云指南正式发布 行业迎来发展新机遇

    当前,云计算作为前沿信息技术之一,其发展状况已经引起了我国各有关部门的高度重视。在多项政策的引导下,云技术不断发展成熟,给制造业的发展注入了新的动力。 经过多年的建设,我国的科、教、文、卫事业已经取得了一定的发展成果,整个国民经济已经由高速增长阶段向高质量发展阶段转变。当前,我国的国民经济正处在转变发展方式、优化经济结构、转换增长动能的关键时期,推动大数据、…

    2018年10月13日
    13300
  • 观闻亚洲所属地区的5大云产品应用误解

    在当今数字化变革的竞争时代,组织必须进行快速行动和响应。但如果没有调整IT基础设施以满足业务需求的能力,企业就无法推动新的业务计划,从而增加收入、降低成本和降低风险。不过,云使这一切成为可能。 2017年11月,分析公司Forrester预测全球公有云市场将从2017年的1460亿美元增长到2018年的1780亿美元,复合年增长率为22%。此外,LogicM…

    2018年11月11日
    9700
  • 云服务器和独立服务器那个合适企业用户使用?

    其实呢我们所理解的独立服务器与所谓的云服务器都是属于有独立环境的服务器。 一般来说,企业的大型网站或者运行大型的业务的话,一般都是选择独立服务器。 再次来说企业的中小网站的话,一般选择云服务器的比较多。方便快捷上云。 现在酷番云小编给大家讲述一下:云服务器还是独立服务器那个合适企业用户使用? 首先我们讲讲什么是独立服务器 独立服务器其实是一种物理服务器,不管…

    2025年5月15日
    11500
  • 如何选择海外服务器,买哪里比较好

    随着业务的发展,出海上云,是越来越多的企业的必要需求,等等,那么如何选择一个好的海外服务器呢? 1:可以根据自己的用户地区来进行选择比如? 如果站点用户在大部分在国内,那么就可以选择香港服务器、韩国服务器、日本之类的,不过日本相对于这两个地区比较远,还是推荐香港服务器、韩国服务器,这些地区和国内较近,且网络质量好的地区; 2:如何选择好的回国线路呢? 线路一…

    2025年5月15日
    20300

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信