宝塔面板严重安全漏洞Linux7.4.2以及Windows6.8版本PhpMyAdmin未加签权

爱游博客 2020-08-24 网站建设 997 推广

昨日，宝塔面板被曝出存在严重安全漏洞，目前官方已经给宝塔面板用户发送短信提醒升级，影响范围包括了宝塔linux面板 7.4.2以及宝塔windows面板 6.8。昨日晚间，宝塔面板官方发布紧急安全更新短信通知称，Linux面板7.4. 2 版本/Windows面板6. 8 版本存在安全隐患...

昨日，宝塔面板被曝出存在严重安全漏洞，目前官方已经给宝塔面板用户发送短信提醒升级，影响范围包括了宝塔linux面板 7.4.2以及宝塔windows面板 6.8。

昨日晚间，宝塔面板官方发布紧急安全更新短信通知称，Linux面板7.4. 2 版本/Windows面板6. 8 版本存在安全隐患，官方已发布紧急更新，请所有使用此版本的用户务必升级到最新版，更新方法，登录面板直接升级更新即可，如更新出现问题，请登录宝塔论坛反馈或者联系客服反馈。

漏洞说明

宝塔面板Linux7.4.2以及Windows6.8版本PhpmyAdmin未加签权，通过IP:888/pma可以直接登录数据库，现已出现漏洞批量利用工具，可通过Zmap扫描全球888端口进行大规模提权

【法律无情，请不要以身试法】

处理方法

用户可登录面板后台，右上角点击更新，弹窗后，点击立即更新，进行更新即可解决。

版权申明：

①：本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
②：本站提供的所有资源均为网上搜集，不保证能100%完整，如有涉及或侵害到您的版权请立即通知我们。
③：本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④：本站保证所提供资源的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑤：使用该资源需要用户有一定代码基础知识！由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑥：本站资源售价只是赞助，收取费用仅维持本站的日常运营所需。
⑦：如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑧：如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。