關鍵詞

漏洞

Plesk for Linux 中發(fā)現(xiàn)了一個嚴重的安全漏洞，可能允許用戶在受影響的服務器上獲取 root 訪問權限。

該漏洞編號為 CVE-2025-66430，存在于 Plesk 的”密碼保護目錄”功能中，允許攻擊者將任意數(shù)據(jù)注入 Apache 配置文件。

該漏洞源于”密碼保護目錄”功能對用戶輸入的處理不當。通過利用此漏洞，攻擊者可以將惡意數(shù)據(jù)注入 Apache 配置，隨后以 root 權限執(zhí)行命令。

這代表一個關鍵的本地權限提升漏洞，對依賴 Plesk 進行服務器管理的組織構成了重大風險。

CVE ID

漏洞類型

受影響組件

CVE-2025-66430

本地權限提升

密碼保護目錄

任何有權訪問”密碼保護目錄”功能的 Plesk 用戶都可以利用此漏洞獲取未經(jīng)授權的 root 級別訪問權限。

這使得攻擊者能夠以最高的系統(tǒng)權限執(zhí)行任意命令，可能導致服務器完全被攻陷、數(shù)據(jù)盜竊、安裝惡意軟件或在網(wǎng)絡內(nèi)橫向移動。

如果此漏洞未修補，運行受影響 Plesk 版本的組織將面臨重大風險。從標準用戶賬戶提升權限至 root 訪問的能力，是服務器管理環(huán)境中最關鍵的安全威脅之一。

Plesk 已發(fā)布修復此漏洞的安全更新。

受影響的版本包括 Plesk 18.0.70 至 18.0.74。Plesk Onyx 安裝也受到影響。

針對版本 18.0.73.5 和 18.0.74.2 的微更新已經(jīng)發(fā)布，管理員應立即安裝。為修復此漏洞，組織應立即更新其 Plesk 安裝。

官方 Plesk 支持文檔提供了在不同版本發(fā)布中安裝更新的全面指南。

系統(tǒng)管理員應優(yōu)先立即將所有受影響的 Plesk 安裝更新至已修復的版本。

組織應審查”密碼保護目錄”功能的訪問控制，并確保只有授權用戶才能訪問。

此外，建議監(jiān)控日志中是否存在可疑的配置更改或命令執(zhí)行嘗試。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！