بیاموزید که چگونه CVE-2026-67397 بر روی پلسک برای لینوکس تأثیر می گذارد، چه نسخه هایی آسیب پذیر هستند و چگونه سرورهای خود را وصله و ممیزی کنید.
اگر از Plesk برای لینوکس استفاده می کنید، این یک به روز رسانی امنیتی است که نباید آن را به تاخیر بیندازید. یک آسیب‌پذیری جدید پلسک که به‌عنوان CVE-2026-67397 ردیابی می‌شود، به کاربر عادی پلسک اجازه می‌دهد تا کد دلخواه را به‌عنوان روت اجرا کند.
در عمل، یک حساب میزبانی سرور مشترک استاندارد به طور بالقوه می تواند کنترل کامل سرور اصلی را به دست آورد. از آنجایی که محیط‌های میزبانی مشترک بر جداسازی شدید بین کاربران متکی هستند، این آسیب‌پذیری می‌تواند این مدل امنیتی را در صورت عدم وصله تضعیف کند.
ارائه دهندگان میزبانی، MSP ها و کسب و کارهایی که چندین سرور Plesk را مدیریت می کنند، باید اعمال آخرین به روز رسانی را در اولویت قرار دهند.
CVE-2026-67397 چیست؟
CVE-2026-67397 تشدید آسیب پذیری امتیازی است که بر پلسک برای لینوکس تأثیر می گذارد. مشکل از یک نقص پیمایش مسیر ناشی می شود که به کاربر محلی Plesk تأیید شده اجازه می دهد تا دستورات دلخواه را با امتیازات ریشه اجرا کند.
از آنجایی که یک مهاجم فقط به یک حساب Plesk معتبر نیاز دارد، محیط‌هایی که چندین مشتری را میزبانی می‌کنند بیشتر از استقرار اختصاصی تک کاربره در معرض خطر هستند. خوشبختانه Plesk برای ویندوز تحت تأثیر قرار نگرفته است.
آسیب پذیری پلسک چگونه کار می کند؟
به طور معمول، هر کاربر پلسک به محیط میزبانی خود محدود می شود. این جداسازی مانع از دسترسی یک کلاینت به وب سایت ها، پایگاه داده ها یا فایل های مشتری دیگر می شود.
این آسیب پذیری Plesk این انزوا را می شکند. با بهره‌برداری از نقص پیمایش مسیر، یک کاربر قانونی با امتیازات کم می‌تواند این محدودیت‌ها را دور زده و دستورات را به عنوان کاربر اصلی اجرا کند.
پس از به دست آوردن دسترسی ریشه، مهاجم می تواند:
- دسترسی به فایل های متعلق به سایر مشتریان
- پایگاه داده ها را بخوانید یا اصلاح کنید
- بدافزار یا درهای پشتی را نصب کنید
- اکانت های ممتاز جدید ایجاد کنید
- از سرور در معرض خطر برای حمله به سیستم های دیگر استفاده کنید
- حفظ پایداری سرور در دراز مدت
از آنجایی که حمله با یک حساب کاربری معمولی شروع می شود، نیازی به اعتبار مدیر نیست.
چه کسی تحت تأثیر قرار می گیرد؟
این آسیب‌پذیری تنها بر نصب‌های Plesk برای لینوکس تأثیر می‌گذارد. Plesk برای ویندوز تحت تأثیر قرار نمی گیرد.
کدام نسخه های پلسک آسیب پذیر هستند؟
| محصول | نسخه های تحت تأثیر | نسخه پچ شده |
|---|---|---|
| پلسک برای لینوکس | 18.0.79.9 یا بالاتر | 18.0.79.10 |
| پلسک برای لینوکس | 18.0.80 – 18.0.80.5 | 18.0.80.6 |
| پلسک برای ویندوز | تحت تأثیر قرار نگرفته است | قابل اجرا نیست |
چگونه نسخه پلسک خود را بررسی کنیم؟
قبل از به‌روزرسانی، نسخه نصب شده روی سرور خود را بررسی کنید.
SSH وارد سرور شده و اجرا کنید:
plesk versionاز طرف دیگر، می توانید نسخه را از رابط وب Plesk با رفتن به زیر بررسی کنید:
Tools & Booster Settings → About Plesk
اگر نصب شما با هر یک از نسخه های آسیب دیده ذکر شده در بالا مطابقت دارد، فوراً آن را به روز کنید.
نحوه آپدیت پلسک
پس از تایید نسخه نصب شده، با پچ ها به آخرین نسخه ارتقا دهید.
می توانید Plesk را از خط فرمان با استفاده از:
plesk installer updateگزینه دیگر به روز رسانی از طریق Plesk Installer است که از رابط وب قابل دسترسی است.
اگر چندین سرور را مدیریت می‌کنید، به‌روزرسانی‌ها را در کل زیرساخت خود برنامه‌ریزی کنید تا مطمئن شوید که هر سرور یک نسخه وصله‌شده را اجرا می‌کند.
در Bobcares، ما شاهد تاخیر در به‌روزرسانی‌های امنیتی بوده‌ایم، زیرا مدیران به‌روزرسانی کنترل پنل را در طول پنجره‌های پشتیبانی شلوغ به تعویق می‌اندازند. با این حال، آسیب‌پذیری‌هایی که امکان افزایش امتیاز را فراهم می‌کنند، باید در اولویت قرار گیرند، به‌ویژه در سرورهای میزبانی مشترک که در آن یک حساب در معرض خطر می‌تواند بر چندین مشتری تأثیر بگذارد.
چگونه پچ را چک کنیم؟
پس از تکمیل به روز رسانی، بررسی کنید که آیا نصب با موفقیت انجام شده است.
من می دوم:
plesk versionتأیید کنید که سرور شما یکی از نسخه های پچ را گزارش می کند:
- 18.0.79.10 یا بالاتر
- 18.0.80.6 یا بالاتر
علاوه بر این، بررسی‌های پس از به‌روزرسانی زیر را در نظر بگیرید:
- تأیید کنید که تمام سرویس های Plesk با موفقیت راه اندازی مجدد شده اند.
- گزارش‌های احراز هویت را برای تلاش‌های غیرعادی برای ورود به سیستم مرور کنید.
- حساب‌های کاربری ممتاز غیرمنتظره را بررسی کنید.
- فایل های اخیراً تغییر یافته را در فهرست های سرویس گیرنده مشاهده کنید.
- کارهای برنامه ریزی شده و کارهای cron را برای تغییرات غیرمجاز بررسی کنید.
- این مراحل تأیید به اطمینان از امنیت کامل سرور پس از وصله کمک می کند.
برای ایمن سازی سرورهای Plesk خود به کمک نیاز دارید؟
چرا این آسیب پذیری پلسک پرخطر است؟
بسیاری از آسیب‌پذیری‌های امنیتی به حملات فیشینگ، اعتبارنامه‌های سرقت شده یا زنجیره‌های بهره‌برداری متعدد نیاز دارند تا مهاجم بتواند دسترسی مدیریتی داشته باشد.
این آسیب پذیری Plesk متفاوت است. یک مهاجم فقط به یک حساب قانونی و با امتیاز پایین برای تلاش برای سوء استفاده نیاز دارد. با پلتفرم های میزبانی مشترک، به دست آوردن چنین حساب کاربری نسبتاً آسان است، و این موضوع را به ویژه برای ارائه دهندگان میزبان و سازمان هایی که چندین وب سایت مشتری را مدیریت می کنند، نگران کننده می کند.
نتیجه گیری
افشای CVE-2026-67397 اهمیت به روز نگه داشتن کنترل پنل ها را به طور کامل نشان می دهد. از آنجایی که این آسیب‌پذیری Plesk به کاربر تأیید شده استاندارد اجازه می‌دهد تا امتیازات ریشه را به دست آورد، سرورهای لینوکس آسیب‌دیده باید فوراً وصله شوند.
پس از به روز رسانی، نسخه نصب شده را بررسی کنید و سرور خود را برای علائم فعالیت مشکوک اسکن کنید. سازمان هایی که چندین سرور Plesk را مدیریت می کنند باید اطمینان حاصل کنند که هر سیستم آخرین به روز رسانی امنیتی را دریافت کرده است.
اگر برای اعمال به‌روزرسانی‌های امنیتی، بررسی محیط Plesk یا تقویت سرورهای لینوکس خود در برابر تهدیدات نوظهور به کمک نیاز دارید، تیم پشتیبانی ما اینجاست تا به شما کمک کند.
