OpenSSH: innloggingen administratorer bruker til servere.
Angripere utnytter en feil i OpenSSH. På Linux-servere som bruker musl libc uten PAM, for eksempel Alpine Linux, kan enkelte kontoer slippe inn med et feil, men svært langt passord (256 til 1024 tegn).
TiltakServeren må oppdateres til OpenSSH 10.6p2 eller nyere. Det gjør den som drifter serveren, for eksempel webhotellet.
En kritisk sårbarhet i tillegget Site Import i Plesk kan la en bruker med abonnement på serveren, men uten å eie det, kjøre egen kode med full administratortilgang. Det kan gi kontroll over serveren og nettstedene på den.
TiltakServeren må oppdateres til nyeste versjon av Plesk. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i Webmin, som også gjelder Virtualmin, kan la en innlogget bruker med tilgang til Samba-brukere kjøre egne kommandoer med full administratortilgang. Da kan vedkommende ta kontroll over serveren.
TiltakServeren må oppdateres til nyeste versjon av Webmin og Virtualmin. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i WPML Multilingual CMS, versjon 4.9.7 og eldre, kan la en angriper komme inn uten gyldig brukernavn og passord. Angriperen trenger ikke å være innlogget.
TiltakDet finnes ingen rettelse ennå. Slå av utvidelsen til den kommer.
Det er meldt to sårbarheter i Contact Form 7 versjon 6.2 til 6.2.3. Den alvorligste er kritisk og lar en angriper uten innlogging laste opp filer til serveren, noe som kan gjøre det mulig å kjøre egen kode og ta kontroll over nettstedet.
TiltakOppdater utvidelsen til versjon 6.2.4 eller nyere.
En alvorlig sårbarhet i LiteSpeed Cache kan la en angriper uten innlogging se kundeopplysninger fra handlekurv og kasse i WooCommerce. Gjelder når REST-hurtiglagring er slått på, noe som er standard.
TiltakOppdater utvidelsen til versjon 7.9.2 eller nyere.
Ni sårbarheter er meldt i Control Web Panel. Blant dem kan en angriper kjøre egne kommandoer i brukerpanelet, og en annen lar uinnloggede komme forbi innloggingen.
TiltakServeren må oppdateres til nyeste versjon av Control Web Panel. Det gjør den som drifter serveren, for eksempel webhotellet.
cPanel og WHM: kontrollpanelet mange webhotell bruker.
To sårbarheter er meldt i cPanel og WHM. Den ene lar en innlogget bruker gi seg selv høyeste rettigheter på serveren. Den andre lar en angriper lese kalender og kontakter i e-postkontoer.
TiltakServeren må oppdateres til en rettet versjon av cPanel og WHM: 11.110.0.154, 11.134.0.67, 11.136.0.51 eller 11.138.0.19. Det gjør den som drifter serveren, for eksempel webhotellet.
Rettet i 11.110.0.154, 11.134.0.67, 11.136.0.51 og 11.138.0.192 sårbarheterKilde: EUVD (ENISA)
En kritisk feil i Joomla-utvidelsen Custom Tables lar en angriper laste opp filer til nettstedet uten å være innlogget. Det gjelder nettsteder med et offentlig skjema fra utvidelsen, og feilen finnes før versjon 3.7.8.
TiltakHvis du bruker Custom Tables, oppdater utvidelsen til versjon 3.7.8 eller nyere.