Um bug crítico no LiteSpeed Enterprise pode permitir que um usuário de uma conta de hospedagem compartilhada ganhe acesso root no servidor inteiro, contornando o CageFS. A cPanel alertou sobre essa falha crítica que pode ser explorada por um usuário com privilégios baixos para escapar de sua conta e obter acesso root no servidor.
Detalhes Técnicos
A falha afeta o LiteSpeed Enterprise e pode ser explorada por usuários com privilégios baixos.
A exploração bem-sucedida pode conceder acesso root no servidor.
Recomendação de atualização para a versão 6.3.7 do LiteSpeed Enterprise.
Ações Recomendadas
Atualizar o LiteSpeed Enterprise para a versão 6.3.7 imediatamente.
Verificar se o CageFS está configurado corretamente para mitigar o impacto da vulnerabilidade.
Monitorar os logs do servidor para detectar possíveis tentativas de exploração.
A próxima etapa é verificar o status de atualização do LiteSpeed Enterprise nos servidores afetados e realizar a atualização o mais rápido possível.
