Cloudpanel KRİTİK AÇIK - CVSS 9.8 - Acilen Update Yapın

27-07-2023, 17:23:11

Merhaba, birkaç müşterimde ve genel olarak Cloudpanel sistemlerde botnet sorunu yaşanıyor. Bu sorunun sebebi, Cloudpanel 2.3.0 öncesi tüm sürümlerde olan dosya yöneticisi açığıdır.
Bu açık, root erişimine kadar yetki sağlayabilmektedir ve eski sürümlerde Cloudpanel portu dışarı açık herkes tehdit altındadır.
HERKESİN İVEDİLİKLE GÜNCELLEME YAPMASINI TAVSİYE EDİYORUM. Güncel sürüm 2.3.1'dir.
https://nvd.nist.gov/vuln/detail/CVE-2023-35885

Sürüm, panele girdiğinizde yazar. 2.3.0 ve aşağısıysa aşağıdaki komutlarla güncelleme sağlayabilirsiniz(root yetkisiyle):
apt update && apt upgrade -y
clp-update

Ayrıca Cloudpanel portunuzu dış erişime kapatmanızı tavsiye ederim.

27-07-2023, 17:25:58

#2

Mun

yalinyalniz adlı üyeden alıntı: mesajı görüntüle

Merhaba, birkaç müşterimde ve genel olarak Cloudpanel sistemlerde botnet sorunu yaşanıyor. Bu sorunun sebebi, Cloudpanel 2.3.0 öncesi tüm sürümlerde olan dosya yöneticisi açığıdır.
Bu açık, root erişimine kadar yetki sağlayabilmektedir ve eski sürümlerde Cloudpanel portu dışarı açık herkes tehdit altındadır.
HERKESİN İVEDİLİKLE GÜNCELLEME YAPMASINI TAVSİYE EDİYORUM. Güncel sürüm 2.3.1'dir.
https://nvd.nist.gov/vuln/detail/CVE-2023-35885

Sürüm, panele girdiğinizde yazar. 2.3.0 ve aşağısıysa aşağıdaki komutlarla güncelleme sağlayabilirsiniz(root yetkisiyle):
apt update && apt upgrade -y
clp-update

Ayrıca Cloudpanel portunuzu dış erişime kapatmanızı tavsiye ederim.

Discord gruplarındada duyurmuşlardı bunu , tekrardan teşekkürler

27-07-2023, 17:31:46

#3

yalinyalniz

MMM adlı üyeden alıntı: mesajı görüntüle

Discord gruplarındada duyurmuşlardı bunu , tekrardan teşekkürler

Farkettiğim, kimsenin update yapmamış olması ve açık dışarı çıkmış; otomasyonlarla sömürülüyor(bunun bilgisini kimse vermedi).
Discord gruplarını takip etmeyen birçok insan var, yine de bilgilendirme için teşekkürler hocam.

28-07-2023, 15:29:26

#4

samutm

sunucuma kinsing bulaşmasına sebep oldu. geç fark ettim ve sağlayıcı yardımı ile düzelttim ama 3 gün sunucunun anası ağlamış. size de teşekkür ederim hocam bir kaç soruma yanıt verdiğiniz için.

28-07-2023, 15:33:44

#5

yalinyalniz

samutm adlı üyeden alıntı: mesajı görüntüle

sunucuma kinsing bulaşmasına sebep oldu. geç fark ettim ve sağlayıcı yardımı ile düzelttim ama 3 gün sunucunun anası ağlamış. size de teşekkür ederim hocam bir kaç soruma yanıt verdiğiniz için.

Mining ve botnet, ikisi de bulaşıyor gördüğüm.
Rica ederim.