「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正

ホスティング管理ツール「Plesk」のLinux版に権限昇格の脆弱性が明らかとなった。アップデートが呼びかけられている。

ディレクトリ保護機能である「Password-Protected Directories」において入力検証不備に起因する権限昇格の脆弱性「CVE-2025-66430」が明らかとなったもの。外部より報告を受けたという。

同機能にアクセスできるユーザーは、細工したデータを送信することで「Apache」の設定を改ざんすることができ、root権限で任意のコマンドを実行することが可能となる。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同社は脆弱性に対処したマイクロアップデート「Plesk 18.0.74.2」「同18.0.73.5」をリリース。速やかに更新するよう利用者に求めている。

（Security NEXT - 2025/12/15 ） ツイート

PR

関連記事

「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正