关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

【漏洞预警】宝塔面板数据库管理未授权访问漏洞提醒

发布时间:2020-08-24 11:51:25

根据宝塔官方消息,Linux面板7.4.2出现严重漏洞。安装了宝塔面板的服务器,通过IP:888/pma即可直接进入数据库后台,对数据库进行任何的修改和删除。目前官方已经紧急通知了所有使用宝塔面板的用户,并且在官方论坛、QQ群、公众号发布了宝塔面板的升级通知,紧急修复了现在的bug。

图片1.png

安全建议


宝塔面板官方已经发布相应安全加固程序,请根据当前版本选择所对应的程序文件,运行前请先做好备份。

安全更新下载地址:https://www.bt.cn/bbs/thread-54644-1-1.html


无法升级的解决办法


如果在宝塔控制面板的首页右上角点击升级面板无效,可尝试以下方式!

通过SSH连接(不能在面板自带的SSH终端执行)服务器后,输入

curl https://download.bt.cn/install/update_panel.sh|bash

宝塔离线升级

  1. 下载离线升级包:http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip

  2. 将升级包上传到服务器中的/root目录

  3. 解压文件:unzip LinuxPanel-7.4.3.zip

  4. 切换到升级包目录:cd panel

  5. 执行升级脚本:bash update.sh

  6. 删除升级包:cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel


百胜网络提醒所有使用此版本的用户及时升级到最新版本,尽快修改默认端口,尤其是宝塔面板默认的888端口。


百胜网络昨夜已在出口防火墙紧急限制888端口访问以减少被入侵的风险,请用户尽快修复,修复后可联系我司解封。


7X24技术支持热线:4009153365


/template/Home/PGNIC/PC/Static
注册即送1000元现金券