CVE-2026-48172
Təsvir
2.4.5 versiyasından əvvəlki LiteSpeed User-End cPanel Plugin imtiyazların yüksəldilməsinə (ehtimal ki, root səviyyəsinə) şərait yaradır və bu boşluqdan 2026-cı ilin may ayında real hücumlar zamanı istifadə edilmişdir. Aşkar etmə üçün Bash-də `grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null` əmrindən istifadə etmək məsləhətdir. Heç bir nəticə alınmasa, sistem həmin zəifliyin istismarına məruz qalmamışdır. Nəticə varsa, siyahıdakı IP ünvanlarını yoxlamağınız, onların etibarlı olub-olmadığını müəyyən etməyiniz və etibarsız olanları bloklamağınız tövsiyə olunur. Verilən zərəri müəyyən etmək üçün aşkar edilmiş IP ünvanlarının fəaliyyətini sistem loqlarında araşdırın. Problem Redis aktivləşdirmə/deaktivləşdirmə funksiyalarının yanlış idarə edilməsi ilə bağlıdır. Tövsiyə olunan minimum versiya 2.4.7-dir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 29 may 2026- litespeedtech litespeed_cpanel_plugin2.4.7 və ya daha yeni versiya
- litespeedtech litespeed_whm_plugin5.3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litespeedtech litespeed_cpanel_plugin | v < 2.4.7 | 2.4.7 |
| litespeedtech litespeed_whm_plugin | v < 5.3.1.0 | 5.3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.