CISA, LiteSpeed cPanel Pluginindəki Kök Üstünlüklərinə Yol Açan Zəifliyi Təcili Düzəlişə Çağırır

CISA, LiteSpeed cPanel Pluginindəki Təhlükəli Zəifliyi Açıqladı

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), LiteSpeed cPanel Pluginini təsir edən ciddi bir təhlükəsizlik boşluğunu özünün Məlum Exploit Edilmiş Zəifliklər (KEV) kataloquna əlavə edib. Bu addım, Federal Mülki İcra Hakimiyyəti Orqanlarından (FCEB) 18 iyun 2026-cı il tarixinə qədər müvafiq düzəlişləri tətbiq etmələrini tələb edir.

CVE-2026-54420: Kök Üstünlüklərinə Aparan Exploit

Sözügedən zəiflik, CVE-2026-54420 kodu ilə qeydə alınıb və CVSS skoru 8.5 olaraq qiymətləndirilir. Bu boşluq, sistemdə privilege escalation (üstünlüklərin artırılması) halı kimi təsvir edilir, yəni hücumçuların aşağı səviyyəli icazələrdən istifadə edərək daha yüksək, potensial olaraq kök (root) səviyyəli sistem idarəetməsinə nail ola biləcəyi anlamına gəlir.

Təhdidin Ciddiliyi və Tədbirlər

LiteSpeed cPanel Pluginindəki bu Exploit edilə bilən zəiflik, geniş istifadə olunan veb server mühitlərində ciddi risklər yaradır. Kök üstünlüklərinin ələ keçirilməsi, hücumçulara server üzərində tam nəzarət imkanı verir ki, bu da məlumat sızması, zərərli proqram təminatının (Malware) yerləşdirilməsi və ya xidmətin dayandırılması (DDoS) kimi daha genişmiqyaslı hücumlara yol aça bilər.

CISA-nın bu zəifliyi KEV kataloquna daxil etməsi, onun aktiv şəkildə Exploit edildiyini və kritik bir təhlükəsizlik riski yaratdığını göstərir. Bütün təşkilatlar, xüsusilə də LiteSpeed cPanel Pluginindən istifadə edənlər, təhlükəsizliklərini təmin etmək üçün ən qısa zamanda müvafiq yamaqları tətbiq etməlidirlər.