宝塔面板未授权访问

漏洞编号：CNNVD-202008-1141

威胁程度：高

影响范围：

• 宝塔面板Linux版7.4.2版
• 宝塔面板Linux版7.5.14测试版
• 宝塔面板Windows版6.8版

漏洞描述：

攻击者可通过远程访问特定路径，在未授权的情况下，直接进入phpmyadmin数据库管理页面，以此获取服务器系统权限。

修复建议：

Linux版本7.4.2版本和测试版本7.5.14的用户更新到以下版本：

宝塔linux 测试版本7.5.15 （安全版本）

宝塔linux 正式版 7.4.3 （安全版本）

此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版

Windows版本6.8版本的用户更新到以下版本：

Windows 正式版6.9.0 （安全版本）

KnowSafe

https://www.bt.cn/bbs/thread-54666-1-1.html

宝塔