【漏洞预警】宝塔面板数据库管理未授权访问漏洞

2020年8月23日,酷番云应急响应中心监测到宝塔官方发布安全更新,修复了一处未授权访问漏洞。

漏洞描述

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面馆官方发布安全更新,修复了一处高危漏洞。攻击者通过访问特定路径,可以直接访问到phpmyadmin数据库管理界面,并可借此获取服务器系统权限。酷番云应急响应中心提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击。

影响版本

Linux版本 7.4.2版本

Linux测试版本 7.5.14版本

Windows版 6.8版本

安全建议

宝塔面板官方已经发布相应安全加固程序,请根据当前版本选择所对应的程序文件,运行前请先做好备份。

安全更新下载地址:https://www.bt.cn/bbs/thread-54644-1-1.html

相关链接

https://mp.weixin.qq.com/s/XSDbyU-5TNzFCrp0sb0qKw

我们会关注后续进展,请随时关注官方公告。

如有任何问题,可随时通过工单或服务电话4008808834联系反馈。

酷番云应急响应中心

2020.8.23

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4479.html

赞 (0)
酷番叔酷番叔
上一篇 2020年8月11日 22:34
下一篇 2020年9月1日 22:35

相关推荐

  • 使用香港服务器搭建网站怎么样,有什么优缺点?

    如今人们的生活已经离不开互联网,尤其在国内,互联网的发展似乎已经到达了快速发展阶段,这就给许多人在网络上面创造了商机。随着建站人群的不断增加,对域名与服务器的租用有了越来越大的需求,因此,租用服务器的人越来越多。 国内的服务器可所谓是琳琅满目,那为什么还要选择香港服务器呢?香港服务器怎么样?这是很多人在租用香港服务器之前想知道的。总的来说,香港服务器还是不错…

    2025年5月15日
    60700
  • 首例云服务器侵权案,阿里云不担责 ?

    原标题:国内首例云服务器侵权案二审改判 阿里云不担责 三言财经6月21日消息,昨日,国内“首例云服务器知识产权侵权案件”二审改判,北京知识产权法院驳回一审原告的所有诉讼请求,阿里云公司不承担法律责任。 据媒体报道,2017年6月,北京市石景山区人民法院对一家名为乐动卓越的游戏公司起诉阿里云侵犯信息网络传播权一案作出一审判决。阿里云败诉,被法院认定构成侵权,需…

    2019年6月23日
    59500
  • 全球IPV4即将耗尽 酷番云将加速推进IPv6部署

      11月26日 消息:11 月 25 日下午,Nikolas Pediaditis在一份电子邮件中宣布:全球 43 亿个IPv4 地址已经正式分配完毕。这意味着没有更多的IPv4 地址可以分配给ISP和其他大型网络基础设施提供商。该过程自 80 年代以来就已预见到,顶级地址实际上已经在 2012 年耗尽。 以下是消息原文: 亲爱的同事们:今天下午…

    2019年11月26日
    52000
  • 雅虎宣布将「雅虎群组」(Yahoo Groups)逐步关闭网站

      雅虎(英文名称:Yahoo!,NASDAQ:YHOO)是美国著名的互联网门户网站,也是20世纪末互联网奇迹的创造者之一。其服务包括搜索引擎、电邮、新闻等,业务遍及24个国家和地区,为全球超过5亿的独立用户提供多元化的网络服务。同时也是一家全球性的因特网通讯、商贸及媒体公司。雅虎是全球第一家提供因特网导航服务的网站,总部设在美国加州圣克拉克市,在…

    2019年10月20日
    58000
  • 什么是云主机,云主机是啥?

    什么是云主机?云主机的概念可能有些模糊,实际上,云主机是一种基于云的主机服务,它集成了高性能的服务器和高质量的网络带宽,能够有效地解决传统主机价格高、资源浪费、数据安全等缺点,云主机是从云计算平台衍生而来的基础设施应用的重要组成部分。云计算平台集成了互联网应用的三个核心元素:计算、存储和网络,为用户提供公共互联网基础设施服务。同时,CVM云主机在管理上更灵活…

    2025年5月16日
    51800

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信