ช่องโหว่ LiteSpeed Enterprise ให้ผู้ใช้โฮสติ้งเข้าถึง root บนเซิร์ฟเวอร์รวม

cPanel เตือนช่องโหว่ระดับ critical ใน LiteSpeed Web Server Enterprise ที่อาจให้ผู้ใช้โฮสติ้งบัญชีเดียวที่มีสิทธิ์ต่ำเข้าถึง root ของเซิร์ฟเวอร์รวมได้ โดยประกาศเมื่อ 14 กันยายน บนเซิร์ฟเวอร์แชร์โฮสติ้งที่หลายเว็บไซต์ทำงานบนเครื่องเดียว ผู้โจมตีสามารถใช้ช่องโหว่นี้เข้าถึงหรือแก้ไขเว็บไซต์อื่นและตัวเซิร์ฟเวอร์ได้

ที่มา: The Hacker News

Leave a Comment