Axtarış...

Zpanel modulunda kritik boşluq aşkar edilmişdir.

                     

Zpaneldə istifadəçi şifrəsini sıfırlayan və serverə saxil olma imkanı yaradan kritik boşluq aşkar olunmuşdur. Zpanelin forumunda yazılanlara nəzər saldıqda yuxarıda qeyd olunan boşluq Zpanel 10.0.2 - nin sonuncu versiyasındadır. Forumdakı yazının müəllifi həmçinin boşluğun istifadə olunma sxemi haqda da məlumat verib.

Faktiki olaraq bu boşluq ZPX HTPASSWD modulunun tərkibindədir.

Boşluğun mövcudluluğu haqda Zpanelin - in mütəxəsisləri də təsdiqlədilər. Zpanelin istifadəçilərinə HTPASSWD modulunu söndürməyi tövsiyyə edirik.

© 2011-2024 Bütün Hüquqlar Qorunur