宝塔面板又出漏洞啦？？

idcc · 发表于 2020-8-24 17:41:28

各位用户请注意！！
宝塔面板出现严重数据库鉴权漏洞，官方发布紧急安全更新。公告要求所有用户升级到最新版本，但未说明安全事件的任何信息。漏洞详情凡是宝塔面板安装了 phpMyAdmin 数据库管理软件，只要直接访问 http://ip:888/pma 即可进入 phpMyAdmin，无需用户名密码就能够操作数据库。其中 888 为默认端口，如果自定义为其他端口，可以自测有没有该漏洞。据了解，此次更新是为了修复phpmyadmin未鉴权，可通过特定地址直接登陆数据库的严重Bug。存在安全漏洞的面板据悉为linux面板7.4.2版本，Windows面板6.8版本。 https://www.bt.cn/bbs/thread-54644-1-1.html

police0909 · 发表于 2020-8-27 10:46:24

宝塔面板是干嘛的？

lila · 发表于 2020-8-26 10:20:40

热心回复！

lila · 发表于 2020-8-26 10:19:41

热心回复！

lila · 发表于 2020-8-26 10:17:51

热心回复！

idcc · 发表于 2020-8-25 11:41:13

大口吃肉发表于 2020-8-24 19:05
其他版本暂时没有危险（TM随时都有可能炸

炸了不是一天两天了老早就爆出来了只不过这次是官方公布

潇NO潇 · 发表于 2020-8-24 19:42:58

基本没有用，阿里云还得开放端口防火墙都是禁止访问的

大口吃肉 · 发表于 2020-8-24 19:05:26

其他版本暂时没有危险（TM随时都有可能炸

江画 · 发表于 2020-8-24 18:51:24

Wod 发表于 2020-8-24 17:56
大佬，你这么说的意思就像是让 C#跟Visual Studio 比较，一个是集成开发环境，一个是开发语言。

其实这也是一个环境的简称：lamp，曾主想表达的应该就是原生lamp的意思

Jmp520 · 发表于 2020-8-24 18:44:23

安全策略里都没有添加888~

‘CC · 发表于 2020-8-24 18:25:01

没有吧，我服务器用的阿里云，888端口我没开的话是访问不了，不知道哪里看版本

		自动登录	找回密码
密码			注册

宝塔面板又出漏洞啦？？

评分