LiteSpeed cPanel Plugin-dəki Ciddi CVE-2026-48172 Zəifliyi Aktiv Şəkildə İstismar Edilir: Kök İmtiyazları ilə Kod İcrası Təhlükəsi

LiteSpeed cPanel Plugin-dəki Ciddi CVE-2026-48172 Zəifliyi Aktiv Şəkildə İstismar Edilir: Kök İmtiyazları ilə Kod İcrası Təhlükəsi

LiteSpeed User-End cPanel Plugin-də təsbit edilmiş ən yüksək ciddilik dərəcəli bir təhlükəsizlik boşluğu, CVE-2026-48172, hal-hazırda real dünya ssenarilərində aktiv şəkildə istismar olunmaqdadır. Bu vəziyyət, veb server idarəçiliyində istifadə olunan kritik komponentlərin qarşılaşdığı ciddi təhlükəsizlik risklərini bir daha gündəmə gətirir.

CVSS balı 10.0 olaraq qiymətləndirilən bu kritik zəiflik, səhv imtiyaz təyinatı ilə əlaqədardır. Bu boşluq sayəsində hücumçular, qeyri-düzgün imtiyazlardan sui-istifadə edərək, istənilən skriptləri yüksək səviyyəli (root) icazələrlə işə sala bilərlər. Bu isə sistem üzərində tam nəzarət əldə etmələri üçün bir yol açır.

Məlumata görə, hər hansı bir cPanel istifadəçisi – bura həm zərərli niyyətli bir hücumçu, həm də kompromisə uğramış bir hesab daxildir – bu zəiflikdən yararlanaraq sistemin əsas səviyyəsində əməliyyatlar icra edə bilər. Bu isə məlumat oğurluğu, Malware yerləşdirilməsi və ya xidmətin tam dayandırılması kimi ciddi nəticələrə səbəb ola bilər.

Kibertəhlükəsizlik mütəxəssisləri LiteSpeed User-End cPanel Plugin istifadəçilərinə təcili olaraq sistemlərini yeniləməyi və ya müvafiq təhlükəsizlik yamalarını tətbiq etməyi tövsiyə edir. Aktiv istismar halları nəzərə alınaraq, potensial hücumlardan qorunmaq üçün qabaqlayıcı tədbirlər görmək son dərəcə vacibdir.