A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica no plugin LiteSpeed cPanel, adicionada ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). A falha, rastreada como CVE-2026-48172, apresenta um risco severo de escalada de privilégios que poderia permitir que atacantes obtivessem controle total sobre servidores afetados.
Detalhes Técnicos
A vulnerabilidade CVE-2026-48172 no plugin LiteSpeed cPanel permite escalada de privilégios, possibilitando que usuários autenticados no cPanel executem scripts arbitrários como root.
A exploração bem-sucedida pode resultar no controle total do servidor.
A CISA confirmou a exploração ativa dessa vulnerabilidade em ataques.
O CVSS score para essa vulnerabilidade é 10.0, indicando gravidade máxima.
Recomendações
Atualize imediatamente o plugin LiteSpeed cPanel para a versão mais recente.
Verifique se o servidor está sendo explorado, analisando logs de acesso e sistema.
Implemente medidas de segurança adicionais, como autenticação multifator e limitação de tentativas de login.
