【漏洞预警】宝塔面板数据库管理未授权访问漏洞

2020年8月23日,酷番云应急响应中心监测到宝塔官方发布安全更新,修复了一处未授权访问漏洞

漏洞描述

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面馆官方发布安全更新,修复了一处高危漏洞。攻击者通过访问特定路径,可以直接访问到phpmyadmin数据库管理界面,并可借此获取服务器系统权限。酷番云应急响应中心提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击。

影响版本

Linux版本 7.4.2版本

Linux测试版本 7.5.14版本

Windows版 6.8版本

安全建议

宝塔面板官方已经发布相应安全加固程序,请根据当前版本选择所对应的程序文件,运行前请先做好备份。

安全更新下载地址:https://www.bt.cn/bbs/thread-54644-1-1.html

相关链接

https://mp.weixin.qq.com/s/XSDbyU-5TNzFCrp0sb0qKw

我们会关注后续进展,请随时关注官方公告。

如有任何问题,可随时通过工单或服务电话4008808834联系反馈。

酷番云应急响应中心

2020.8.23

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4479.html

(0)
酷番叔酷番叔
上一篇 2020年8月11日 22:34
下一篇 2020年9月1日 22:35

相关推荐

  • 阿里巴巴官方字体惠普体免费开放商用,免除字体版权痛苦

      要说国内哪家互联网公司最仁义,那非阿里巴巴莫属了,最近推出了免费可供个人企业商用的字体:惠普体 这一款阿里巴巴普惠体,总共收录 116,895 个全形汉字(含 5 个字重),西文 Alibaba Sans 共 7,205 个拉丁字母 (2 种风格、共 11 个字重),覆盖 172 个语种(覆盖大部分欧语国家),可以说适应了全球大部分用户的需求。…

    2019年4月28日
    200
  • 如何从价格、性能、SEO优化角度等选择香港免备案主机?

      为了保证网站能够顺利的完成SEO优化,更好的实现搜索引擎的收录与更便捷地提升网站权重,我们应该从以下几个层面选择一款更优质、更适合做SEO优化的香港免备案主机。 1:查看主机是否受限制   IIS 限制、流量限制、CPU限制等三种能限制都是我们在选择一款合适的香港免备案主机时,必须询问清楚的问题,所谓IIS 限制,也就是此款主机对网站…

    2天前
    600
  • 雅虎母公司Verizon全新搜索引擎OneSearch进军市场?

      1月15日 消息:日前,雅虎母公司Verizon 推出了一个全新的没有引用雅虎品牌的搜索引擎OneSearch,官方承诺新搜索引擎不会与广告商分享用户的搜索结果,也不会根据用户的搜索历史定制搜索结果。 Verizon Media消费产品主管迈克尔•阿尔伯斯(Michael Albers)在一份声明中表示,在one earch上,用户可以“更有信…

    2020年1月15日
    200
  • 谈谈云存储的优缺点

    云存储的优点     简而言之,云存储的优势在于可扩展性、场外管理、快速部署,以及较低的前期成本。此外,在一个总是需要更多储容量的世界中,云存储提供了无限的额外容量。   (1)场外管理 云计算可以实现不用实施物理维护的异地在线存储。这可以让组织关注其他的优先事项,特别是如果组织以合理的成本与可靠的供应商建立了良好关系的话。 “在某些情况下,云计算…

    19小时前
    200
  • 首例云服务器侵权案,阿里云不担责 ?

    原标题:国内首例云服务器侵权案二审改判 阿里云不担责 三言财经6月21日消息,昨日,国内“首例云服务器知识产权侵权案件”二审改判,北京知识产权法院驳回一审原告的所有诉讼请求,阿里云公司不承担法律责任。 据媒体报道,2017年6月,北京市石景山区人民法院对一家名为乐动卓越的游戏公司起诉阿里云侵犯信息网络传播权一案作出一审判决。阿里云败诉,被法院认定构成侵权,需…

    2019年6月23日
    100

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信