새로운 cPanel 취약점으로 인해 메일 권한을 가진 호스팅 계정이 루트 권한으로 코드를 실행할 수 있게 됨
New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root
cPanel은 단일 호스팅 계정이 서버 전체를 장악할 수 있게 하는 취약점에 대한 패치를 적용했다고 밝혔습니다. 메일 관련 권한을 가진 인증된 계정 소유자는 EmailTrack을 통해 서버에 원하는 파일을 생성할 수 있으며, 이를 통해 루트 사용자로 코드를 실행할 수 있습니다.