A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no plugin LiteSpeed cPanel, identificada como CVE-2026-48172, ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). Essa vulnerabilidade permite a escalada de privilégios, possibilitando que atacantes com acesso básico ao cPanel executem scripts arbitrários com privilégios de nível root.
Detalhes Técnicos
A vulnerabilidade CVE-2026-48172 afeta o plugin LiteSpeed User-End cPanel e possui uma pontuação CVSS de 10.0.
Qualquer usuário do cPanel, incluindo um atacante ou uma conta comprometida, pode explorar essa vulnerabilidade para executar scripts com permissões elevadas.
A exploração bem-sucedida permite ao atacante ganhar controle total sobre os servidores afetados.
Ações Recomendadas
Atualizar imediatamente o plugin LiteSpeed cPanel para a versão mais recente.
Verificar se há atividades suspeitas nos logs do servidor.
Implementar medidas de segurança adicionais, como autenticação multifator, para proteger contra acessos não autorizados.
