宝塔面板未授权访问

安全预警

• 宝塔面板Linux版7.4.2版

• 宝塔面板Linux版7.5.14测试版

• 宝塔面板Windows版6.8版

漏洞描述：

攻击者可通过远程访问特定路径，在未授权的情况下，直接进入phpmyadmin数据库管理页面，以此获取服务器系统权限。

修复建议：

Linux版本7.4.2版本和测试版本7.5.14的用户更新到以下版本：

宝塔linux 测试版本7.5.15 （安全版本）

宝塔linux 正式版 7.4.3 （安全版本）

此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版

Windows版本6.8版本的用户更新到以下版本：

Windows 正式版6.9.0 （安全版本）

相关链接：