cPanel corrige falha crítica que permitia invasão de servidores

O cPanel corrigiu uma vulnerabilidade crítica de autenticação que permitia a invasores acessar painéis de controle de servidores sem autorização.

Como a falha funciona

A vulnerabilidade é classificada como um exploit de autenticação. Basicamente, o mecanismo que deveria verificar a identidade do usuário antes de liberar o acesso pode ser contornado por um atacante.

Quais versões corrigem o problema

O cPanel liberou correções nas seguintes versões:

• 11.110.0.97
• 11.118.0.63
• 11.126.0.54
• 11.132.0.29
• 11.134.0.20
• 11.136.0.5

O que administradores precisam fazer agora

Administradores que gerenciam servidores com cPanel devem verificar imediatamente qual versão está em execução. Caso o servidor ainda não esteja em uma das versões corrigidas listadas acima, a atualização deve ser prioridade.

Classificação

A vulnerabilidade é classificada como crítica e pode permitir a invasão de servidores sem autorização.