Cpanel Dosya Yöneticisi Symlink Açığı

Cpanel dosya yöneticisi / file manager üzerinden symlink ile diğer hesaplardaki dosyaları okumaya imkan tanıyan yeni bir güvenlik açığı duyurulmuştur. Açık için cpanel tarafından güvenlik güncellemesi yayınlanmıştır.

Otomatik güncellemeleriniz kapalıysa cpanel sürümünüzün aşağıdaki sürümlerde olduğuna emin olunuz ve güncelleme yapınız.

11.110.0.134 veya üstü
11.126.0.77 veya üstü
11.134.0.44 veya üstü
11.136.0.28 veya üstü

Şu an için güncelleme yapamıyorsanız aşağıdaki komut ile geçici olarak file manager erişimini kapatabilirsiniz, özellikle çok sayıda sitenin olduğu paylaşımlı hosting sunucularında dikkate alınmalıdır.

whmapi1 update_featurelist featurelist=disabled filemanager=0

https://support.cpanel.net/hc/en-us/...a-File-Manager

Paylaşım için teşekkürler hocam.

https://fkyildirim.com.tr/ girebilen girsin benim siteyide bari düzenlesin hayrına proje güzel ama

teşekkürler hocam, siz test ettiniz mi ben test ettim ama bu sürümlerde çalışmadı

hayırlısı diyelim hocam bilgi için Teşekkürler.

Zero-day açığı olduğu için exploiti henüz düşmemiştir standart symlink yöntemleriyle eski sürümlerde de çalışmayacaktır bu açığa özel exploit ile test etmek gerekir. Güncellemeleri yapıp riski ortadan kaldırmak öncelik olmalıdır.

Bilgi için teşekkürler Üstad.

eskiden vardı symlink ile dizinleri dosyaları okuyorlardı bundan birkaç ay önce görmüştüm sanırım ya pakistanlıydı yada hindistanlı symlink ile o aylarda güncel tüm sunucuları geçiyordu kapatılması iyi oldu çok kritik bir zafiyet.