Acronis: активно эксплуатируемая уязвимость в плагине резервного копирования для cPanel

Компания Acronis раскрыла информацию об уязвимости в своём плагине резервного копирования для панелей управления хостингом cPanel, WebHost Manager (WHM) и Plesk. Брешь позволяет локально повысить привилегии на Linux-сервере и, по словам разработчика, уже используется злоумышленниками.

Плагины Acronis связывают панель управления хостингом с инфраструктурой компании: через интерфейсы cPanel и Plesk администраторы могут создавать резервные копии и восстанавливать сайты, файлы, базы данных, почтовые ящики и хостинговые аккаунты. Сами cPanel, WHM и Plesk широко применяются хостинг-провайдерами и системными администраторами для управления серверами и сайтами.

Что известно об уязвимости

Проблеме присвоен идентификатор CVE-2026-87886 и оценка серьёзности 7.8 по шкале CVSS. Атакующий с низким уровнем прав может воспользоваться ею, чтобы поднять свои полномочия на уязвимом Linux-сервере, получив доступ к конфиденциальным данным, возможность их изменять и нарушать работу системы — причём без участия пользователя.

Подробные технические детали пока не публикуются: в Acronis хотят дать администраторам время установить обновления, прежде чем раскрывать сведения, которые упростили бы разработку эксплойтов. Первое краткое уведомление вышло на прошлых выходных, а сегодня компания дополнила его.

Атаки уже зафиксированы

В Acronis утверждают, что эксплуатацию уязвимости заметили «в ограниченных, целевых атаках» на развёртывания плагина для cPanel и WHM. Правда, в комментарии для BleepingComputer компания уточнила, что этот вывод основан на единственном сообщении от «потенциально затронутого» клиента. Индикаторов компрометации выявить не удалось, а когда именно происходила активность и чего добились атакующие помимо повышения привилегий, не раскрывается.

Кому и что делать

Уязвимость затрагивает следующие версии продуктов:

• Acronis Backup plugin для cPanel и WHM — сборки старше 1.9.3.1021 (исправлено в версии 1.9.3 HF3);
• Acronis Backup extension для Plesk — сборки старше 1.8.11.638 (исправлено в версии 1.8.11).

Всем, кто использует интеграции резервного копирования Acronis для cPanel, WHM и Plesk, рекомендуется без промедления установить доступные обновления.

Источник: Bleeping Computer