Acronis, cPanel Yedekleme Eklentisinde Aktif Olarak İstismar Edilen Zafiyeti Uyardı
Kritik Zafiyet Açıklaması
Acronis, cPanel, WebHost Manager (WHM) ve Plesk kontrol panellerine entegre olan yedekleme eklentisinde yüksek düzeyde bir Linux yerel ayrıcalık yükseltme zafiyeti açıklamıştır. Söz konusu zafiyet, saha da aktif olarak istismar edilmekte olduğu belirtilmektedir.
Teknik Detaylar ve Risk Profili
Bu tür yerel ayrıcalık yükseltme (Privilege Escalation) zafiyetleri, sınırlı kullanıcı hesaplarına sahip saldırganların sistem üzerinde yönetici/root seviyesinde kontrol elde etmelerine olanak tanır. Backup altyapısının hosting ortamlarında kritik bir rol oynaması, bu zafiyetin etki potansiyelini önemli ölçüde artırmaktadır.
Etkilenen Sistemler
- cPanel yedekleme eklentisi
- WebHost Manager (WHM) entegrasyonları
- Plesk yedekleme bileşenleri
İş Etkisi
Hosting sağlayıcıları ve veri merkezi operatörleri için bu zafiyet, kiracı (tenant) yalıtımının ihlali, veri sızıntısı ve hizmet sürekliliğinin tehdit altında olması gibi riskler ortaya çıkarmaktadır. Yedekleme sistemlerindeki ödün verilmiş harita, kurumsal verinin bütünlüğü ve gizliliğini doğrudan etkileyebilir.
Önerilen Eylemler
Etkilenen ortamlardaki sistem yöneticileri ve BT operasyonları ekipleri, Acronis tarafından sağlanacak güvenlik yamalarının en kısa sürede uygulanmasını sağlamalıdır. Ayrıca, eklenti ve arka plan hizmetleri için sistem izleme ve tehdit algılama mekanizmalarının güçlendirilmesi tavsiye edilmektedir.
Kaynak: BleepingComputer
