В панели управления хостингом cPanel, которая используется примерно на 20% рынка и установлена на 1,5 миллиона серверов по данным Shodan, обнаружена критическая zero-day-уязвимость. Проблема настолько серьезна, что вызвала панику среди администраторов, ведь один такой сервер может обслуживать тысячи сайтов.

Уязвимость, получившая идентификатор CVE, позволяет злоумышленнику получить полный контроль над сервером без авторизации. Эксплуатация бага возможна удаленно, что делает его особенно опасным для крупных хостинг-провайдеров, использующих cPanel для управления клиентскими аккаунтами.

Разработчики cPanel уже выпустили экстренное обновление безопасности, закрывающее брешь. Администраторам настоятельно рекомендуется немедленно обновить панель до последней версии или применить временные патчи, если обновление недоступно.

Точные детали эксплуатации пока не раскрываются, чтобы дать время системным администраторам на установку исправлений. Однако исследователи безопасности уже нашли следы активного использования уязвимости в дикой природе.