【紧急更新】PMA数据库免密直接登录漏洞-宝塔Linux面板

宝塔漏洞

phpMyAdmin 无需鉴权 即可登陆数据库，不需要账号和密码。

宝塔Linux面板 7.4.3 正式版 已发布！

更新日志：
1、紧急修正一处安全风险
此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版。

升级脚本（注意：优先在面板首页直接点更新，失败的情况下，才使用此命令，且不能在面板自带的SSH终端执行）：

curl https://download.bt.cn/install/update_panel.sh|bash

复制代码

离线升级步骤：

1. 1、下载离线升级包：http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
2. 2、将升级包上传到服务器中的/root目录
3. 3、解压文件：unzip LinuxPanel-7.4.3.zip
4. 4、切换到升级包目录： cd panel
5. 5、执行升级脚本：bash update.sh
6. 6、删除升级包：cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel

复制代码

宝塔正在不断成长中，为此我们会收集用户的反馈与建议，加上我们团队的不断琢磨，将所有收集与发现的信息，加工进宝塔面板里，并固定在每周三发布更新，更新内容包括：BUG修复，稳定性升级，用户体验优化，新功能增加。
除了每周三的日常更新以外，当发现关于安全性相关的BUG时，我们会在24小时内修复并立即发布更新，因为宝塔面板是服务器软件，我们对安全性非常关注。