研究人员发现CWP服务器Linux后门

发生了什么

据奇安信XLab研究人员本周报告，在用于管理Linux托管服务器的免费面板Control Web Panel（CWP）所运行的Web服务器中发现了一个隐藏后门。该后门允许攻击者通过Web请求执行命令，且相关请求不会出现在访问日志中。研究指出，安装该后门需要root权限，意味着攻击者必须已获得服务器的控制权。