هشدار امنیتی: حفره خطرناک در سی‌پنل کنترل کامل سرور را به دست مهاجمان می‌دهد

شرکت سی‌پنل (cPanel) به‌تازگی سه آسیب‌پذیری امنیتی مهم را در زیرساخت‌های خود شناسایی و وصله‌های اصلاحی برای آن‌ها منتشر کرده است. خطرناک‌ترین مورد در میان این حفره‌ها، نقصی در سرویس‌های CalDAV و CardDAV است که به هر کاربر دارای حساب کاربری در سرور اجازه می‌دهد با دسترسی سطح ریشه (Root) کدهای مخرب اجرا کرده و کنترل کامل سرور را در دست بگیرد. این موضوع برای سرویس‌دهندگان میزبانی وب اشتراکی که به کاربران مختلف دسترسی می‌دهند، یک تهدید جدی محسوب می‌شود، چرا که هر مشتری می‌تواند به راحتی امنیت کل سرور را به خطر بیندازد.

علاوه بر این، یک نقص امنیتی دیگر در افزونه WP Toolkit کشف شده که به کاربران اجازه می‌دهد پایگاه‌های داده متعلق به سایر حساب‌های کاربری را تغییر دهند. همچنین، حفره امنیتی سومی نیز در سرویس‌های تقویم و مخاطبین شناسایی شده که اگرچه امکان دسترسی ریشه را به مهاجم نمی‌دهد، اما به کاربران محلی اجازه می‌دهد اطلاعات خصوصی و رویدادهای تقویم سایر کاربران را مشاهده کنند. این مجموعه آسیب‌پذیری‌ها توسط یک پژوهشگر امنیتی گزارش شده و نشان‌دهنده وجود چالش‌های امنیتی در بخش‌های مختلف مدیریت سرور است.

با توجه به اینکه سی‌پنل هیچ راهکار موقتی برای مقابله با این تهدیدها ارائه نکرده، مدیران سرور باید در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی نسخه‌های cPanel & WHM و همچنین افزونه WP Toolkit اقدام کنند. با توجه به اینکه این آسیب‌پذیری‌ها به کاربران اجازه می‌دهد بدون نیاز به دانش فنی پیچیده، کنترل سرور را در دست بگیرند، تعلل در اعمال وصله‌های امنیتی می‌تواند منجر به نفوذهای گسترده و از دست رفتن داده‌های حساس مشتریان شود. توصیه می‌شود مدیران سیستم با استفاده از دستورات رسمی ارائه شده توسط سی‌پنل، از صحت نسخه نصب‌شده و ایمن بودن سرور خود اطمینان حاصل کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید