CVE-2026-54420
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
CloudLinux/CageFS işlədən paylaşılan hostinq serverində FTP və ya veb şell girişinə malik istifadəçi tərəfindən təqdim edilən simvolik keçirmələr (symlinks), 2.4.8 versiyasından əvvəlki LiteSpeed cPanel plugini (LiteSpeed WHM PlugIn-in 5.3.2.0 versiyasından əvvəlki paylanmış variantında) tərəfindən yanlış idarə olunur; bu boşluqla 2026-cı ilin may ayı
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
LiteSpeed cPanel Plugin
Dərc14 iyn 2026
İlk görülmə14 iyn 2026
KEV-ə əlavə15 iyn 2026
Zəiflik növüCWE-61CWE-61
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 18 iyn 2026Yeniləyin
- litespeedtech litespeed_cpanel_plugin2.4.8 və ya daha yeni versiya
- litespeedtech litespeed_whm_plugin5.3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litespeedtech litespeed_cpanel_plugin | v < 2.4.8 | 2.4.8 |
| litespeedtech litespeed_whm_plugin | v < 5.3.2.0 | 5.3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.