🇰🇷 한글 설명
불필요한 권한 할당으로 인해 민감한 데이터가 노출되거나 조작될 수 있는 취약점입니다. 이 취약점은 Acronis Backup 플러그인 및 확장 프로그램의 특정 버전에서 발생합니다.
💡 쉬운 설명
프로그램이 필요 이상의 과도한 권한을 가지고 있어, 해커가 이를 악용해 중요한 정보를 훔치거나 내용을 바꿀 수 있는 위험한 상태입니다. 보안을 위해 반드시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Sensitive data disclosure and manipulation due to unnecessary privileges assignment. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 619, Acronis Backup extension for Plesk (Linux) before build 555, Acronis Backup plugin for DirectAdmin (Linux) before build 147.
📍 영향받는 시스템
Acronis Backup plugin for cPanel & WHM (build 619 미만), Plesk extension (build 555 미만), DirectAdmin plugin (build 147 미만)
⚔️ 공격 벡터
과도하게 부여된 권한을 악용한 권한 상승 및 데이터 조작 공격
🛡️ 대응 방법
해당 제품의 최신 빌드(cPanel 619 이상, Plesk 555 이상, DirectAdmin 147 이상)로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 설치된 Acronis 관련 패키지의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i acronis || dpkg -l | grep -i acronis