最新文章
Top News严重的 Plesk 漏洞允许用户获取 Root 级别访问权限
Plesk for Linux 中发现了一个严重的安全漏洞,可能允许用户在受影响的服务器上获取 root 访问权限。 该漏洞编号为 CVE-2025-66430,存在于 Plesk 的"密码保护目录"功能中,允许攻击者将任意数据注入 Apache 配置文件。 该漏洞源于"密码保护目录"功能对用户输入的处理不当。通过利用此漏洞,攻击者可以将恶意数据注入 Apache 配置,随后以 root 权限执行命令。...