Paylaşımlı Barındırma Tehlikede: LiteSpeed Enterprise Hatası Tek Bir Kiracıdan Root İzin Vermeyi Sağlayabilir

Kritik LiteSpeed Enterprise açığı, paylaşımlı barındırma hesabının CageFS'i atlayarak root izinlerini elde etmesini sağlar; 6.3.7 sürümüne zorla güncelleme yaparak yamayı şimdi uygulayın. cPanel, LiteSpeed Enterprise'da kritik bir açığın, düşük ayrıcalıklı bir web sitesi kullanıcısının hesabından çıkmasını ve tüm sunucuda root izinlerini elde etmesini sağlayabileceği konusunda uyardı. Birçok müşterinin yan yana yaşadığı bir sunucuda bu, teorik bir risk değil. Bu, tam bir çapraz kiracı ihlalidir. Saldırganlar daha sonra diğer web sitelerine ve sunucuya kendisi erişebilir veya değiştirebilir. "Kritik bir ayrıcalık yükseltme açığının LiteSpeed Enterprise'da tespit edildiğine dair bildirim aldık"