Milos Colakovic

**Nome do software vulnerável e versões afetadas** Plugin Acronis Backup para cPanel & WHM (Linux) em versões anteriores à compilação 818 **Descrição** O problema está relacionado à divulgação de informações confidenciais durante a navegação por arquivos, devido a um tratamento inadequado de links simbólicos. Isso pode levar a acesso não autorizado e a um possível comprometimento dos dados. **Recomendações** Para o plugin Acronis Backup para cPanel & WHM (Linux) em versões anteriores à compilação 818, atualize para a compilação 818 ou posterior para mitigar os riscos de acesso não autorizado e possível comprometimento de dados. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin Acronis Backup para cPanel & WHM (Linux) – versões anteriores à compilação 818 Extensão Acronis Backup para Plesk (Linux) – versões anteriores à compilação 599 Plugin Acronis Backup para DirectAdmin (Linux) – versões anteriores à compilação 181 Descrição: O problema está relacionado à sobrescrita arbitrária de arquivos durante a recuperação devido ao tratamento inadequado de links simbólicos. Isso pode permitir que um invasor remoto eleve seus privilégios. Recomendações: Para o plug-in Acronis Backup para cPanel & WHM (Linux) em versões anteriores à compilação 818, atualize para a compilação 818 ou posterior. Para a extensão do Acronis Backup para Plesk (Linux) em versões anteriores à compilação 599, atualize para a compilação 599 ou posterior. Para o plug-in do Acronis Backup para DirectAdmin (Linux) em versões anteriores à compilação 181, atualize para a compilação 181 ou posterior.