Vulnerabilità · 126 giorni fa

Gli host cPanel condivisi affrontano il rischio di compromissione root

L'assunzione errata è che le autorizzazioni di un utente cPanel contengano il danno. Nel plugin cPanel lato utente di LiteSpeed, qualsiasi account tenant può abusare di lsws.redisAble per eseguire script come root, quindi un account di hosting compromesso può trasformarsi in una compromissione completa del server.

Cronologia

• 29 mag Scadenza federale CISA per CVE-2026-48172
• 27 mag Segnalato da BleepingComputer
• 26 mag CVE-2026-48172 aggiunto al KEV CISA
• 23 mag Segnalato da The Hacker News

Fonti

3 fonti che coprono questa storia

• BleepingComputer 27 mag

  CISA gives feds 4 days to patch actively exploited cPanel plugin flaw

  federal agencies four days to secure their servers against a critical vulnerability in the LiteSpeed cPanel user-end plugin, which is actively being exploited in attacks.

• SecurityWeek 27 mag

  CISA Urges Immediate Patching of Exploited LiteSpeed cPanel Plugin Zero-Day

  Resolved last week, the vulnerability was exploited in the wild as a zero-day to execute scripts with root privileges.

• The Hacker News 23 mag

  LiteSpeed cPanel Plugin CVE-2026-48172 Exploited to Run Scripts as Root

  CVE-2026-48172 lets cPanel users run scripts as root, affecting LiteSpeed plugin 2.3–2.4.4 and exposing servers.

Entità

• CVE-2026-48172

Part of the PlainSec briefing for 2026-05-24

Editions

• Briefing for 2026-05-24
• Briefing for 2026-05-23

Storie correlate

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• I tag storici di Packagist sono diventati una trappola di provenienza
• Wireshark 4.6.6 Aggiorna Anche il Driver di Acquisizione