CVE-2025-66431
Yüksək
Təsvir
Linux üzərindəki WebPros Plesk-in 18.0.73.5-dən əvvəlki və 18.0.74 versiyasının 18.0.74.2-dən əvvəlki versiyaları uzaqdan autentifikasiya olunmuş istifadəçilərə domen yaradılması vasitəsilə root olaraq ixtiyari kodun icrasına imkan verir. Hücum edən şəxs "Domains management" və "Subdomains management" hüquqları ilə birlikdə "Create and manage sites" icazəsin
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Plesk
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-61CWE-61
Necə düzəltmək olar
Yeniləyin
- Plesk Plesk18.0.73.5, 18.0.74.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Plesk Plesk | v < 18.0.73.5, 18.0.74 ≤ v < 18.0.74.2 | 18.0.73.5, 18.0.74.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.