CVE-2026-48172
Açıklama
2.4.5 öncesindeki LiteSpeed User-End cPanel Plugin, Mayıs 2026'da gerçek dünyada istismar edildiği üzere, yetki yükseltmeye (muhtemelen root seviyesine) izin verir. Tespit işlemi, Bash üzerinde `grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null` komut satırı ile en iyi şekilde gerçekleştirilir. Herhangi bir çıktı almazsanız, zafiyet istismarına maruz kalmamışsınız demektir. Çıktı varsa, listedeki IP adreslerini incelemenizi, geçerli olup olmadıklarını belirlemenizi ve değilse engellemenizi öneririz. Oluşan hasarı belirlemek için tespit edilen IP adresleri tarafından kullanılan sistem günlüklerini inceleyin. Sorun, Redis etkinleştirme/devre dışı bırakma özelliklerinin hatalı yönetilmesiyle ilgilidir. Önerilen minimum sürüm 2.4.7'dir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 29 May 2026- litespeedtech litespeed_cpanel_plugin2.4.7 ya da sonraki bir sürüm
- litespeedtech litespeed_whm_plugin5.3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech litespeed_cpanel_plugin | v < 2.4.7 | 2.4.7 |
| litespeedtech litespeed_whm_plugin | v < 5.3.1.0 | 5.3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.