Vulnerabilità critica di cPanel potrebbe concedere agli utenti di hosting privilegi di root sul database

Una vulnerabilità critica appena divulgata in cPanel, il pannello di gestione dell'hosting web ampiamente utilizzato, potrebbe consentire ai clienti con account di hosting ordinari di eseguire query SQL con privilegi di livello root sul server di database. La falla rompe di fatto l'isolamento tra diversi siti web su un server condiviso, aprendo la porta a violazioni di dati su larga scala.

Se sfruttata, un attaccante con un singolo account di hosting compromesso o malintenzionato potrebbe leggere, modificare o eliminare qualsiasi dato in tutti i database del server, accedendo a informazioni sensibili di altri clienti. Ciò mina il confine di sicurezza fondamentale che normalmente limita gli utenti ai propri database designati, rendendo priorità assoluta per i provider di hosting e gli amministratori di server applicare la patch immediatamente.

La vulnerabilità deriva da come cPanel gestisce alcune operazioni sul database, dove una separazione insufficiente dei privilegi consente a un'azione avviata dall'utente di essere eseguita come utente root del database di sistema invece dell'account limitato previsto. cPanel ha rilasciato un aggiornamento di sicurezza che affronta il problema e tutte le installazioni dovrebbero essere aggiornate senza indugio. Si raccomanda anche un audit dei log di accesso al database per verificare eventuali sfruttamenti precedenti.

Per i proprietari di siti web che fanno affidamento su piattaforme gestite, l'incidente sottolinea il valore di solide pratiche di sicurezza dell'hosting. AEU Hosting, ad esempio, adotta una gestione proattiva delle patch e misure di isolamento rigorose per contenere tali minacce prima che si aggravino. Tuttavia, tutti gli utenti dovrebbero assicurarsi che i propri database utilizzino password forti e uniche e che i propri ambienti di hosting rimangano aggiornati con gli aggiornamenti per ridurre al minimo il rischio.