Um pesquisador descobriu uma vulnerabilidade no cPanel que permite que um usuário autenticado com privilégios de e-mail execute código como root no servidor. A falha, corrigida em 8 de setembro, afeta todas as versões suportadas do cPanel e WHM.
Detalhes Técnicos
A vulnerabilidade permite que um usuário autenticado crie arquivos no servidor por meio do EmailTrack.
Com esses arquivos, o usuário pode executar código como root.
A falha foi corrigida no dia 8 de setembro e afeta todas as versões suportadas do cPanel e WHM.
Ações Recomendadas
Atualize o cPanel e WHM para a versão mais recente.
Verifique se o servidor está configurado corretamente.
Monitore o servidor para detectar atividades suspeitas.
Acompanhe as atualizações do cPanel para garantir a segurança do servidor.
