Aviso de seguridad de cPanel

Aviso de seguridad de cPanel

Varios problemas potenciales de seguridad han sido identificados hoy con respecto a cPanel y la interfaz webmail Horde. Las versiones anteriores a 11.18.4 y 11.22.2 están expuestas a estos problemas de seguridad, cuyo grado de severidad varía entre trivial y crítico-medio.

Se recomienda a los usuarios de las ramas STABLE y RELEASE actualizar a la versión 11.18.5. Y a los usuarios de las ramas CURRENT y EDGE se les recomienda actualizar a la versión 11.22.3.

Se estima que ninguno de esos riesgos de seguridad son susceptibles a vulnerabilidades de tipo severo, crítico o que comprometa acceso root.

---

Mejor seguir el consejo y actualizar aquellas instalaciones de cPanel a las versiones que recomienda el aviso de cPanel.

Saludos.

 

Me ganaste de mano Apolo, justo venía a publicar el aviso

La principal causa de esta actualización es una nueva herramienta para prevenir este tipo de ataques, se puede activar también manualmente editando el archivo de configuración:

CODE, HTML o PHP Insertado:

/var/cpanel/cpanel.config

Y cambiando la siguiente variable a 1:

CODE, HTML o PHP Insertado:

referrersafety=1

Luego restartear cpsrvd ejecutando:

CODE, HTML o PHP Insertado:

/usr/local/cpanel/startup

Saludos,