Descoberta Crítica: cPanel Corrige Falha que Permitia Invasão de Servidores

Uma vulnerabilidade crítica foi descoberta no cPanel, um painel de controle de hospedagem amplamente utilizado, que permitia que invasores acessassem painéis de controle de servidores sem apresentar credenciais válidas.

O que é a vulnerabilidade?

A falha afeta todas as versões com suporte ativo da plataforma e representa um risco sério para servidores expostos sem a atualização aplicada. O cPanel é um painel de controle de hospedagem que permite que usuários gerenciem sites e servidores por meio de uma interface gráfica.

Como a falha funciona

A vulnerabilidade é classificada como um exploit de autenticação, que permite que um atacante contorne o mecanismo de autenticação do cPanel e acesse o painel de controle sem credenciais válidas.

Quais versões corrigem o problema?

O cPanel liberou correções nas seguintes versões: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20 e 11.136.0.5.

O que os administradores devem fazer?

Administradores que gerenciam servidores com cPanel devem verificar imediatamente qual versão está em execução e aplicar as atualizações necessárias para reduzir o risco de comprometimento dos servidores.

Conclusão

A correção da vulnerabilidade é fundamental para garantir a segurança dos servidores. O Porto Tech recomenda que todos os administradores de servidores com cPanel verifiquem e atualizem suas versões o mais rápido possível para evitar qualquer tipo de invasão.