关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

宝塔面板数据库管理严重安全漏洞预警

发布时间:2020-08-24 11:46:17

漏洞描述

8月23日宝塔面板官方发布安全更新,修复了一处高危漏洞。攻击者可利用该漏洞,绕过鉴权,通过特定URL直接登陆到phpMyAdmin数据库管理界面,并可获取服务器系统权限,该漏洞已出现批量利用工具,可通过相关工具扫描宝塔端口进行大规模提权。世福云应急响应中心提醒,宝塔面板用户应尽快采取升级面板和备份数据等措施避免安全风险!

影响版本

Linux版本 7.4.2版本

Linux测试版本 7.5.14版本

Windows版 6.8版本



/template/Home/Zkeys/PC/Static