Security Advisory: CloudLinux $HTTP_HOST Environment Injection
This is a security release for CloudLinux 7, CloudLinux 9. Update the product on every affected server to the patched release — there is no workaround, and unpatched servers remain exposed until updated.
Etkilenen Sürümler
7.4 and earlier
Yamalanmış Sürüm
7.5
Varsayılan Güncelleme Komutu
yum update -yDüzeltme Komutları
CloudLinux 7
yum clean all
yum update cl-lveCloudLinux 9
dnf clean metadata
dnf update cl-lveSharedLicense lisansı altında bunun anlamı
Your SharedLicense license itself is not affected — this is a change in CloudLinux 7, CloudLinux 9 software, not in licensing. Update the product through its standard update channel. Licenses keep working through updates; nothing needs re-issuing or re-activating.
A vulnerability in CloudLinux LVE Manager allowed environment variable injection via the $HTTP_HOST header, potentially leading to unauthorized access to protected resources.
Referanslar
Güvenlik Danışarlıkları
İlgili Danışarlıklar
Sisteminizi güvenlik açıkları açısından kontrol edin
Size uygun tam düzeltme komutlarını görmek için ürününüzü ve işletim sisteminizi seçin.
Sisteminizi Kontrol Edin