Plesk verrät Zugangspasswort

[Briese]

Durch eine Schwachstelle im Konfigurationstool für Webserver und Webhosting Plesk ist es unter Umständen möglich, an das Systempasswort von Plesk zu gelangen. Dazu ist nur die Suche auf Yahoo oder Google nach phpinfo und einer weiteren Zeichenkette notwendig. In den Treffern findet sich neben Daten der PHP- und Serverkonfiguration auch das Passwort.

zur Heise.de Meldung

 

[V40]

Hallo,

wird bereits hier diskutiert

Sichherheitsupdate Plesk 8.1

Hallo, es wurde ein Update der Base Packages angeboten. Nach der Installation wurde ich aufgefordert das Admin Passwort zu änder, da es eine Sicherheitslücke gab. Weiß jemand von Euch wo das Problem lag?? Viele Grüße

serversupportforum.de

-- Closed --