CVE-2026-54420highbajo ataqueCWE-61

CVE-2026-54420: fallo de gravedad alta en LiteSpeed Technologies cPanel Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cPanel Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.5epss 1.4%
de la publicación al arma2 días
Publicada en NVD14 jun
1ª PoC+2d
CISA KEV+1d
Acción exigida por CISAplazo federal: 2026-06-18

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

El plugin LiteSpeed cPanel anterior a la versión 2.4.8 maneja incorrectamente los enlaces simbólicos (symlinks), permitiendo que usuarios con acceso FTP o shell web accedan a archivos que no deberían. Este es un riesgo grave en servidores de alojamiento compartido ejecutando CloudLinux/CageFS.

Detalle técnico

Fallo CWE-61 (Manipulación Inadecuada de Enlaces Simbólicos) en el plugin LiteSpeed cPanel <2.4.8 permite escalada de privilegios o acceso no autorizado a archivos mediante manipulación de symlinks por usuarios autenticados (FTP/shell web) en alojamiento compartido con CloudLinux/CageFS. Precondición: el atacante debe poseer credenciales FTP o shell web en el servidor. El impacto incluye posible divulgación de información o movimiento lateral entre entornos aislados de usuarios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
LiteSpeed Technologies · cPanel Plugin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — LiteSpeed Technologies cPanel Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-48172CRITICALCVE-2026-48172EPSS 17.9%KEV