Um exploit não autenticado na vulnerabilidade do LiteSpeed Web Server Enterprise pode permitir que um usuário de site com privilégios baixos obtenha acesso root em um servidor de hospedagem compartilhada. De acordo com um comunicado da cPanel publicado em 14 de setembro, em servidores onde vários sites de clientes são executados em uma única máquina, um atacante com uma dessas contas de hospedagem poderia explorar a falha para acessar ou alterar outros sites e o próprio servidor.
Detalhes Técnicos
A vulnerabilidade afeta o LiteSpeed Web Server Enterprise.
Permite que um usuário com privilégios baixos obtenha acesso root.
Exploit não autenticado é possível.
Afeta servidores de hospedagem compartilhada.
Ações Recomendadas
Atualizar o LiteSpeed Web Server Enterprise para a versão mais recente.
Verificar se o servidor está vulnerável e aplicar patches imediatamente.
Monitorar os logs do servidor para detectar atividades suspeitas.
A falha de segurança no LiteSpeed Web Server Enterprise destaca a importância de manter os sistemas atualizados e monitorados para evitar explorações por atacantes.
