CẢNH BÁO NGUY CƠ CAO

Lỗ hổng LiteSpeed cPanel Plugin (CVE-2026-48172) bị khai thác để thực thi mã với quyền Root

Một lỗ hổng an ninh với mức độ nghiêm trọng tối đa (CVSS 10.0) đang bị các nhóm tin tặc khai thác tích cực trong thực tế, cho phép chiếm quyền điều khiển máy chủ thông qua plugin LiteSpeed trên nền tảng cPanel.

Thông tin chi tiết về CVE-2026-48172

Lỗ hổng được định danh là CVE-2026-48172, liên quan đến lỗi gán đặc quyền không chính xác trong hàm lsws.redisAble. Bất kỳ người dùng cPanel nào, kể cả các tài khoản bị xâm nhập, đều có thể lợi dụng lỗi này để thực thi các tệp lệnh tùy ý với đặc quyền root.

10.0Điểm CVSS (Tối đa)

2.3 - 2.4.4Phiên bản ảnh hưởng

Đang diễn raTrạng thái khai thác

Dấu hiệu nhận biết máy chủ bị xâm nhập

LiteSpeed đã cung cấp lệnh kiểm tra nhật ký hệ thống để phát hiện các nỗ lực khai thác. Quản trị viên hệ thống nên thực thi lệnh sau ngay lập tức:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Nếu lệnh trên trả về kết quả, hãy kiểm tra kỹ các địa chỉ IP trong danh sách và tiến hành chặn ngay các kết nối không hợp lệ.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO QUẢN TRỊ VIÊN

Cập nhật ngay lập tức: Nâng cấp lên LiteSpeed WHM Plugin phiên bản 5.3.1.0 (đã đi kèm cPanel plugin v2.4.7) để khắc phục triệt để lỗ hổng.
Gỡ bỏ Plugin: Trong trường hợp chưa thể cập nhật ngay, hãy tạm thời gỡ bỏ plugin phía người dùng bằng lệnh:
/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall
Rà soát hệ thống: Kiểm tra các tài khoản người dùng và tệp lệnh lạ vừa được tạo trên hệ thống để đảm bảo không có mã độc nào đang hoạt động.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng CVSS 10.0 trên LiteSpeed cPanel Plugin bị khai thác thực thi quyền Root