CentOS-Webpanel-Sicherheitslücke: Warum CISA vor aktiver Ausnutzung warnt

Eine kritische Schwachstelle im CentOS Web Panel wird derzeit aktiv ausgenutzt, was zu einer neuen Warnung der US-Behörde Cybersecurity and Infrastructure Security Agency geführt hat. Angreifer richten sich gegen exponierte Server, die veraltete Versionen des Kontrollpanels ausführen, das in Tausenden Linux-basierten Webhosting-Umgebungen eingesetzt wird. CISA hat die Schwachstelle in ihren Katalog bekannter ausgenutzter Sicherheitslücken aufgenommen und Administratoren aufgefordert, sofort zu patchen.

Was die Schwachstelle ermöglicht

Sicherheitsforscher berichten, dass der Fehler die Ausführung von Remote-Code auf betroffenen Systemen erlaubt. Angreifer senden speziell präparierte Anfragen, die Sicherheitsprüfungen im Kontrollpanel umgehen. Sobald sie Zugriff erhalten, können sie Befehle mit hohen Rechten ausführen und die vollständige Kontrolle über den Server übernehmen.

Die Schwachstelle gilt als kritisch, weil sie direkten Zugriff auf zentrale Systemfunktionen ermöglicht. Gelingt eine Ausnutzung, können Angreifer:

• Hintertüren installieren
• Dateien und Datenbanken verändern
• Zugangsdaten stehlen
• Ransomware einsetzen
• Tiefer ins Netzwerk vordringen

Diese Möglichkeiten machen den Fehler besonders gefährlich für Hosting-Anbieter und Administratoren, die das CentOS Web Panel (CWP) verwenden.

Angriffe bereits in freier Wildbahn beobachtet

Mehrere Sicherheitsteams bestätigen, dass Bedrohungsakteure die Schwachstelle bereits aktiv ausnutzen. Angreifer scannen das Internet nach ungepatchten Systemen und starten automatisierte Angriffsversuche. Logdaten von Forschern zeigen eine Welle von Anfragen, die darauf ausgelegt sind, die Schwachstelle auszulösen.

Einige Server erlebten unautorisierte Befehlsausführung bereits wenige Minuten nach der Exponierung. In mehreren Fällen entdeckten Administratoren ungewöhnliche Prozesse, neue Benutzerkonten und schädliche Skripte im System — klare Hinweise auf koordinierte Angriffe durch Gruppen, die neu offengelegte Schwachstellen überwachen.

Warum CISA eine dringende Warnung ausgab

CISA nimmt Schwachstellen nur dann in ihren Katalog auf, wenn es verlässliche Beweise für eine aktive Ausnutzung gibt. Sobald eine Schwachstelle gelistet ist, müssen alle US-Bundesbehörden sie bis zur festgelegten Frist patchen. Die Behörde empfiehlt privaten Organisationen dringend, dem gleichen Vorgehen zu folgen, da das Risiko einer vollständigen Systemkompromittierung besteht.

CISA betont, dass ungepatchte CWP-Systeme weiterhin hochrangige Ziele sind. Webhosting-Server speichern sensible Kundendaten, API-Schlüssel, Konfigurationsdateien und Betriebszugänge. Angreifer, die einen Server kompromittieren, bewegen sich häufig weiter zu anderen Systemen im Netzwerk.

Patch-Verfügbarkeit und empfohlene Maßnahmen

Das CWP-Team hat eine korrigierte Version veröffentlicht und fordert Administratoren auf, sofort zu aktualisieren. Das Kontrollpanel aktualisiert sich nicht automatisch, weshalb viele Installationen veraltet bleiben. Administratoren sollten die Versionsnummer prüfen, Patches anwenden und ihre Logdateien auf verdächtige Aktivitäten analysieren.

Empfohlene Maßnahmen umfassen:

• Aktualisierung auf die neueste CWP-Version
• Austausch der auf dem betroffenen System verwendeten Zugangsdaten
• Prüfung von Logs auf ungewöhnliche Anmeldeversuche
• Blockierung unnötiger externer Zugriffe auf das Panel
• Aktivierung von Firewall-Regeln und Intrusion-Detection-Systemen

Diese Schritte reduzieren die Angriffsfläche und minimieren das Risiko weiterer Kompromittierungen.

Fazit

Die Schwachstelle im CentOS Web Panel stellt eine ernsthafte Bedrohung für Organisationen dar, die Linux-basierte Hostingumgebungen betreiben. Angreifer nutzen die Lücke bereits, um vollständige Kontrolle über verwundbare Server zu erlangen. Die CISA-Warnung unterstreicht die Dringlichkeit schneller Patches, stärkerer Zugriffskontrollen und kontinuierlicher Überwachung. Administratoren müssen sofort aktualisieren und die Systemintegrität überprüfen, um weitere Ausnutzung zu verhindern.