LiteSpeed cPanel-Plugin: Symlink-Following-Schwachstelle unter UNIX

Beschreibung

Im LiteSpeed-Plugin für cPanel besteht eine Schwachstelle, bei der das Plugin unter UNIX symbolischen Verknüpfungen folgt (Symlink Following). Betroffen sind Versionen vor 2.4.8 (ausgeliefert im LiteSpeed WHM PlugIn vor 5.3.2.0). Ein Nutzer mit FTP- oder Web-Shell-Zugriff auf einem Shared-Hosting-Server kann so präparierte Symlinks missbrauchen und auf Dateien ausserhalb des vorgesehenen Pfads zugreifen. CVSS-Basiswert: 8.5 (Hoch). Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2026-06-15 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Changelog

1. 2026-07-23 · zuletzt

   • CVSS-Basiswert ergänzt: 8.5 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.

2. 2026-07-15

   • Zusätzlich betroffen: plesk-cpanel.

3. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Plesk / cPanel

• LiteSpeed cPanel Plugin – Privilege Escalation KEV CVE-2026-48172
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• Plesk 18.0 – fehlerhafte Zugriffskontrolle CVE-2025-66430
• LiteSpeed Cache – Authentifizierungsumgehung durch ungeschützte Zugangsdaten CVE-2024-44000
• LiteSpeed Cache – Falsche Rechtevergabe (Incorrect Privilege Assignment) CVE-2024-28000
• Cpanel::JSON::XS (Perl): Out-of-bounds-Zugriffe ermöglichen Informationsabfluss CVE-2022-48623