Plesk Onyx: aktif destek sona erdi — Obsidian geçişi
Onyx serisinin yaşam döngüsü tamamlandı; kalan lisansların Obsidian 18 hattına yükseltilmesi önerilir.
Onyx serisinin yaşam döngüsü tamamlandı; kalan lisansların Obsidian 18 hattına yükseltilmesi önerilir.
Plesk Onyx 17 için aktif destek dönemi tamamlanmıştır. Yeni güvenlik düzeltmeleri yalnızca Plesk Obsidian 18 için yayınlanıyor.
Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor.
Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine ve ayrıcalıkları yükseltmelerine olanak tanır.
Plesk'te dosya erişiminden önce sembolik bağlantıların hatalı çözülmesi, uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin verir.