ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์

LiteSpeed Enterprise flaw grants root on shared hosting
บริษัท cPanel เตือนช่องโหว่ร้ายแรงใน LiteSpeed Web Server Enterprise ที่เปิดทางให้ผู้ใช้เว็บสิทธิ์ต่ำบนเซิร์ฟเวอร์แบบแชร์โฮสต์ยกระดับเป็น root ข้ามการแยกบัญชีรวมถึง CageFS ได้ กระทบเวอร์ชันก่อน 6.3.7 และแนะนำให้อัปเดตทันที ทั้งสองบริษัทยังไม่เปิดเผยกลไกช่องโหว่ และยังไม่มี CVE หรือคะแนนความรุนแรง นับเป็นครั้งที่สามตั้งแต่พฤษภาคมที่ช่องโหว่ LiteSpeed บนเซิร์ฟเวอร์ cPanel ยกสิทธิ์เป็น root