CyberPanel面板爆出安全漏洞尽快更新-搬主题

AI 智能摘要

近日，搬主题发现CyberPanel面板爆出安全漏洞，不少使用CyberPanel面板的小伙伴的主机都被黑了，特别被拿来当挖矿机器等，官方也紧急推出了新版本，强烈建议使用CyberPanel面板的小伙伴，低于2.3.7版本的小伙伴尽快更新到最新版2.3.8。

问题描述：
我们的扫描显示，您网络上的 CyberPanel 管理界面可供公众访问，并且似乎已过时。需要立即采取行动，因为未修补的 CyberPanel 版本包含多个允许远程代码执行 (RCE) 漏洞的 CVE。攻击者目前正在利用这些漏洞发起勒索软件活动，这对您的网络构成了严重威胁。
为了降低这种风险，请确保 CyberPanel 已更新至 2.3.7 或更高版本。

官方说法是：

问题解释及解决方案
最近，两名安全专家就 CyberPanel 中的代码级漏洞与我们联系。具体来说，我们遗漏了代码中的一个条件，该条件可能会暴露对黑客有价值的某些服务器详细信息。
注意：我们不会分享漏洞的确切位置，以避免暴露仍需要更新的服务器。
当专家告知我们该问题时，我们立即审查了他们的发现并在 30 分钟内发布了安全补丁。如果专家们正在阅读本文，他们知道我们行动有多迅速。他们后来建议我们公开宣布此问题，但出于安全原因，我们要求暂缓发布，以便用户有时间更新。虽然我们最初没有宣布，但例行更新中包含了安全补丁。
不幸的是，该信息在第三方网站上被泄露，引起了用户的担忧。

官方讨论：CyberPanel 官方讨论贴

现在该怎么办？

有两种情况：一种针对具有 SSH 访问权限的用户，一种针对没有 SSH 访问权限的用户。

如果您有 SSH 访问权限：只需使用我们的更新指南
更新您的面板即可。无需采取进一步行动。

直接一键更新命令：

sh <(curl https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh || wget -O - https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh)

如果您没有 SSH 访问权限：
如果由于黑客攻击导致服务器过载，导致您的提供商阻止 IP 或端口 22 访问，则可能会发生这种情况。请联系您的提供商并要求他们启用端口 22。一旦他们启用端口 22，请更新面板，如果需要，请与我们的支持团队（help@cyberpanel.net）共享访问权限。

如果没有可访问的端口，这通常表明它们被阻止了，您的提供商可以协助重新启用它们。

请不要惊慌。我们正在积极与所有联系我们的人合作，但自行更新面板将帮助您和我们的团队更快地解决此问题。我们将全天候提供支持，直到所有用户都安全为止。

有用的链接和联系方式

更新指南： https: //community.cyberpanel.net/t/02-upgrading-cyberpanel/81
支持电子邮件：help@cyberpanel.net

更新了一些解决方案：

常见更新问题的快速修复

如果您在更新时遇到困难，我们针对用户遇到的三个常见问题编制了解决方案。请按照以下说明有效解决每个问题。

1. Cron 权限问题

如果您看到类似以下的错误消息，则很可能是由于 cron 的权限问题造成的：

问题详情：

PermissionError: [Errno 1] Operation not permitted: '/var/spool/cron/crontabs/root'

解决方案：
运行以下命令来修复此权限错误：这也有助于消除高 CPU 问题。

wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/withusd.sh | bash

2. Ala8 上的软件包安装问题

对于 Ala8 上的用户，偶尔会出现包安装错误，尤其是 Python 包。

问题详情：

Command "python setup.py egg_info" failed with error code 1 in /tmp/pip-build-pjuquie_/pynacl/

解决方案：
要解决此错误，请运行以下命令：

wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/lamafix.sh | bash

3. Ubuntu 上的包元数据问题

如果您在 Ubuntu 上遇到问题，这可能与元数据生成期间的子进程错误有关。

问题详情：
您可能会看到以下错误消息：

Encountered error while generating package metadata.
╰─> See above for output.

解决方案：
为了解决此问题，请执行以下命令：

wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/ubuntufix.sh | bash

找到一些解密器请检查是否有帮助：

https://gist.github.com/gboddin/d78823245b518edd54bfc2301c5f8882

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END