URGENT - Action Required: Critical RCE Vulnerability in PHP Shipped with Plesk
Sebagai tindak lanjut dari informasi sebelumnya terkait kerentanan PHP yang berpotensi menyebabkan serangan Remote Code Execution (RCE), kami telah menyiapkan Knowledge Base sebagai panduan tambahan bagi pelanggan.
Panduan tersebut mencakup informasi mengenai risiko serta langkah yang dapat dilakukan untuk meningkatkan keamanan layanan.
📖 Selengkapnya dapat dilihat melalui Knowledge Base berikut:
https://ticket.cloudmatika.com/help/id/15-virtual-private-server-vps/314-action-required-critical-rce-vulnerability-in-php-shipped-with-plesk
==========================================================================================
Pelanggan yang terhormat,
Mengingat tingkat severity dari critical security vulnerability yang teridentifikasi pada komponen PHP yang digunakan dalam layanan Plesk, kami menyarankan Anda untuk segera melakukan update security guna meminimalkan risiko terhadap keamanan dan service continuity.
Berdasarkan informasi resmi dari Plesk, vulnerability ini berpotensi memungkinkan pihak yang tidak berwenang untuk menjalankan malicious code pada server melalui Remote Code Execution (RCE).
Detail Vulnerability:
- CVE ID: CVE-2026-109618 dan CVE-2026-109619
- Severity: Critical
- CVSS Score: 9.2
- Platform yang Terdampak: Plesk for Linux dan Plesk for Windows
- Komponen yang Terdampak: PHP dan Plesk PHP Engine (sw-engine)
Potensi Dampak: Remote Code Execution (RCE)
Versi PHP yang terdampak beserta security update-nya dapat dilihat pada link berikut https://support.plesk.com/hc/en-us/articles/44397729587351-Vulnerability-CVE-2026-109618-and-CVE-2026-109619-Remote-code-execution-in-PHP-shipped-with-Plesk
Untuk PHP versi 7.4, 8.0, dan 8.1 yang telah mencapai End of Life (EOL), Plesk juga telah menyediakan fix melalui update PHP build.
Update untuk komponen internal Plesk (sw-engine) tersedia di Plesk Obsidian 18.0.81 Update 4, sedangkan fix untuk branch 18.0.80 masih dalam proses rollout berdasarkan advisory terbaru.
Pelanggan yang membutuhkan bantuan teknis terkait pengecekan versi PHP, proses update, atau konsultasi keamanan server dipersilakan menghubungi tim Technical Support kami.
Kami berkomitmen untuk terus mendukung keamanan dan keandalan layanan infrastruktur pelanggan kami.
Terima kasih atas perhatian dan kerja sama Anda.
Untuk Informasi lebih lanjut hubungi:
Email: support@cloudmatika.com
WhatsApp: +62811-841-5201
