【漏洞描述】
宝塔面板官方发布紧急安全更新,请Linux版本7.4.2版本、7.5.14测试版和windows版6.8的用户务必更新到最新版。
腾讯安全团队验证分析,宝塔面板Linux正式版7.4.2,Linux测试版7.5.14,Windows正式版6.8,存在未授权访问漏洞。攻击者访问特定路径可直接获取mysql数据造成数据泄露,并可能导致服务器系统权限被获取。
宝塔面板是一款提升运维效率的服务器管理软件,支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。
【漏洞等级】高危
【漏洞影响版本】
Linux版本:7.4.2版本和测试版本7.5.14
Windows版本:6.8版本
【安全版本】
宝塔linux测试版本7.5.15
宝塔linux 正式版 7.4.3
Windows正式版6.9.0
此次更新为紧急安全更新,请旧版本用户务必更新到最新版。
【腾讯安全网络空间测绘结果】
宝塔面板管理套件在全球应用广泛,美国、中国香港、中国内地占居前三。国内在浙江、北京、上海、广东等互联网服务基础设施领先的省市排在前列。
腾讯安全网络空间测绘平台通过空间测绘技术,可针对该类漏洞进行监测与响应,如有需要可联系 es@tencent.com 了解产品详情。
【漏洞修复】
<