cPanel və WHM-də Üç Ciddi Zəiflik Üçün Yeniləmələr Yayımlandı – Təcili Düzəliş Tövsiyə Olunur

cPanel və WHM-də Üç Yeni Təhlükəsizlik Boşluğu Aradan Qaldırıldı

cPanel şirkəti özünün məşhur hosting idarəetmə paneli cPanel və Web Host Manager (WHM) platformalarında aşkarlanmış üç kritik təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. Bu zəifliklərin istismarı təcavüzkarların sistemdə üstünlükləri artırmasına (privilege escalation), ixtiyari kod icrasına (code execution) və xidmətin dayandırılmasına (denial-of-service) səbəb ola bilər.

Aşkarlanan Zəifliklər

Yayımlanan yeniləmələr aşağıdakı təhlükəsizlik boşluqlarını hədəf alır:

• CVE-2026-29201 (CVSS balı: 4.3): Bu zəiflik “feature::LOADFEATUREFILE” adminbin zəngindəki xüsusiyyət fayl adının qeyri-kafi giriş yoxlamasından (insufficient input validation) qaynaqlanır. Təcavüzkarlar bu boşluqdan istifadə edərək sistemdə icazəsiz əməliyyatlar həyata keçirə bilərlər. Mənbə mətnində yalnız bu zəiflik haqqında detallar təqdim olunsa da, cPanel ümumilikdə üç boşluğun aradan qaldırıldığını bildirir.

Qeyd edək ki, digər iki boşluq haqqında ətraflı məlumat hələlik açıqlanmayıb, lakin onların da eyni dərəcədə ciddi risklər daşıdığı güman edilir.

Təcili Yeniləmənin Əhəmiyyəti

Kiberhücumların artdığı bir dövrdə, server idarəçiləri və hosting provayderləri üçün bu yeniləmələri vaxtında tətbiq etmək həyati əhəmiyyət kəsb edir. Təhlükəsizlik boşluqlarının istismarı serverlərə nəzarətin itirilməsinə, məlumat sızmasına və xidmətlərin pozulmasına gətirib çıxara bilər.

cPanel istifadəçilərinə sistemlərini mümkün qədər tez bir zamanda ən son versiyaya yeniləmələri şiddətlə tövsiyə edir. Bu, potensial təhdidlərdən qorunmaq və sistemlərinin davamlı təhlükəsizliyini təmin etmək üçün vacib addımdır.