Kritik ÖNEM — Güvenlik Açığı

CVE-2025-66430 — Plesk 18.0 Hatalı Erişim Kontrolü.

Plesk 18.0'de Hatalı Erişim Kontrolü.

Platform

Plesk

CVE Kaydı

CVE-2025-66430

CVSS Skoru

9.1/10

Yayın Tarihi

12 Aralık 2025

Okunma

Özet

Plesk 18.0'de Hatalı Erişim Kontrolü.

Değerlendirme

CVE: CVE-2025-66430
CVSS taban puanı: 9.1
Vektör: CVSS:3.1\/AV:N\/AC:L\/PR:N\/UI:N\/S:U\/C:H\/I:H\/A:N
Kaynak: NVD kaydı

Kaynakça

Yapılması Gerekenler

Etkilenen sistemleri envanterden doğrulayın
Üretici yamasını bakım penceresinde uygulayın
Yama uygulanana kadar erişimi ağ katmanında kısıtlayın

Plesk — İlgili Duyurular

TÜMÜNÜ GÖR →

Plesk 14 Eyl 2026

Yüksek · 8.7

CVE-2026-68489 — Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor

Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor.

CVE-2026-68489 Güvenlik Açığı 24

Plesk 26 Ağu 2026

Yüksek · 8.7

CVE-2026-65646 — Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine izin verir

Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine ve ayrıcalıkları yükseltmelerine olanak tanır.

CVE-2026-65646 Güvenlik Açığı 23

Plesk 26 Ağu 2026

Yüksek · 8.7

CVE-2026-65647 — Dosya erişiminden önce sembolik bağlantı çözümlemesindeki hatalı işlem Plesk'te uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin veriyor

Plesk'te dosya erişiminden önce sembolik bağlantıların hatalı çözülmesi, uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin verir.

CVE-2026-65647 Güvenlik Açığı 24