Масштаб проблемы
Исследователи безопасности выявили серию критических уязвимостей в Control Web Panel (CWP) — популярном веб-интерфейсе для управления хостингом. Проблема заключается в том, что для получения прав суперпользователя (root) достаточно знать только имя пользователя жертвы. Это открывает путь к полному компрометированию сервера, включая установку бэкдоров, кражу данных и использование ресурсов в ботнетах.
Технические детали
Среди обнаруженных уязвимостей есть как устаревшие ошибки, так и новые, связанные с логикой работы панели. Ключевые векторы атак включают:
- Удаленное выполнение кода (RCE): Позволяет выполнять произвольные команды на сервере с правами root.
- Обход аутентификации: Возможность входа в панель администратора без пароля.
- Повышение привилегий: Переход от прав обычного пользователя к правам root.
Почему патч не помог
Особую тревогу вызывает тот факт, что выпущенное разработчиками исправление не устранило корень проблемы. Многие уязвимости были известны ранее, но их исправление было частичным или некорректным. Это означает, что даже пользователи, обновившие панель, остаются в зоне риска, если не применили дополнительные меры защиты.
Рекомендации
Эксперты советуют немедленно:
- Закрыть доступ к CWP из интернета, используя только VPN или доверенные IP-адреса.
- Сменить все пароли администраторов.
- Рассмотреть миграцию на более безопасные альтернативы, такие как cPanel, Plesk или open-source решения с активным аудитом безопасности.
Источник: Securitylab ↗