【严重】宝塔面板数据库管理未授权访问漏洞通告

360CERT [三六零CERT](javascript:void(0)😉 今天 0x01 漏洞简述 2020年08月23日， 360CERT监测发现宝塔面板官方发布了数据库未授权访问漏洞的风险通告，漏洞等级：严重。 宝塔面板存在数据库未授权访问的漏洞，远程攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理页面，并可借此获取服务器系统权限。 对此，360CERT建议广大用户及时

>>阅读原文<<