Срочный патч cPanel: разбираем критическую уязвимость

Дыра в cPanel: как один пользователь мог получить доступ ко всему серверу

Вниманию администраторов серверов! Обнаружена серьёзная уязвимость в cPanel, которая позволяла обычному пользователю хостинга поднять свои привилегии до уровня root. Без преувеличения — это полный контроль над сервером.

Проблема крылась в CalDAV — компоненте для работы с календарными данными. Злоумышленник с рядовым аккаунтом на shared-хостинге мог через него вырваться за пределы своей изолированной среды и захватить управление сервером.

Почему это касается каждого

Задумайтесь на секунду. Когда вы покупаете дешёвый хостинг, вы доверяете панели управления защиту ваших данных от соседей по серверу. cPanel должен был это обеспечивать. Но уязвимость сломала всю модель безопасности.

Один скомпрометированный аккаунт — и злоумышленник получал доступ к базам данных, почте, SSL-сертификатам, файлам всех клиентов. Кошмар для любого хостинг-провайдера.

Патчи вышли 22 сентября. Примечательно, что cPanel не опубликовал CVSS-оценку. Либо решили не рисковать с разглашением деталей, либо оценка варьируется в зависимости от конфигурации. В любом случае — отсутствие цифр не повод расслабляться.

Что делать прямо сейчас

Администраторам серверов:

• Обновите cPanel до последних сборок
• Проверьте логи на подозрительную активность за период до патчей
• Рассмотрите принудительную смену паролей для привилегированных аккаунтов

Клиентам shared-хостинга:

• Уточните у провайдера, обновились ли они
• Если нет — это серьёзный повод задуматься о смене хостера
• Решите, готовы ли вы доверять свои проекты компании, которая не реагирует на критические обновления

Выводы

Этот случай напоминает: обновление панелей управления — не «можно отложить», а обязательная процедура. cPanel находится на стыке аутентификации пользователей и системных привилегий. Идеальная мишень для атаки.

В NameOcean мы мониторим обновления и применяем патчи оперативно. Когда выходят критические исправления — мы не ждём.

Обновляйтесь вовремя. Это ваша ответственность перед клиентами.