安全公告 — CVE-2025-12914

作者：IDCBEST来源：天下数据2025/12/2 浏览次数：3207

TikTok方案 高防CDN套餐 香港服务器租用 美国服务器租用 海外服务器租用 SSL证书 云主机 云代理

尊敬的客戶：

https://nvd.nist.gov/vuln/detail/CVE-2025-12914

NVD 已公開 aaPanel（BT宝塔面板）CVE-2025-12914 安全漏洞。此漏洞存在於/database?action=GetDatabaseAccess，可被遠端利用進行 SQL 注入攻擊，風險極高。

1.風險說明

①攻擊者可遠程觸發

SQL 注入可能導致資料庫讀取、竄改或系統被入侵

②漏洞 Exploit 已公開

官方尚未回應漏洞通告

2.受影響版本

aaPanel / 宝塔面板 11.1.0 及之前版本

3.建議客戶立即採取措施

  1. 更新至最新版本（若官方已發布修補）
  2.  
  3. 關閉外網直接訪問面板端口（如 8888）
  4.  
  5. 設置強密碼並啟用二步驗證
  6.  
  7. 檢查是否存在異常登入或資料庫存取

本文链接：https://www.idcbest.com/cloundnews/11016130.html

上一篇 ：【关于4006388808服务热线被冒用的严正声明】

下一篇 ：2025双蛋狂欢来袭， 香港大带宽服务器限时直降，低至 3 折

相关推荐 ：

热门推荐 ：

提 交 服 务 单

扫码关注更多优惠