Sponsor-Board.de

Hey,

Ich wollte euch eben mal auf Folgendes Hinweisen an die Hoster die hier SolusVM Benutzen:
[Link: Registrierung erforderlich]
[Link: Registrierung erforderlich]

Damit lässt sich Root zugriff erlangen, fix dafür:

Confirmed with Phil that simply removing /usr/local/solusvm/www/centralbackup.php will clear the vulnerability.

Neo

Mittlerweile gibt es auch ein Update welches diese Sicherheitslücke schließen soll.

Also laut Support: "16th June 2013 (17:11) - Please be informed that the Central backup option is disabled now, it will get redeveloped and updated in the future version."

Die Funktion fällt erst mal bis auf weiteres weg - bereitet uns natürlich nun Probleme dem Kunden noch eine adäquate Backup Lösung anzubieten...