یک آسیب‌پذیری حیاتی ارتقای دسترسی در LiteSpeed Web Server Enterprise شناسایی شده است. در سرورهای میزبانی اشتراکی، کاربر وب‌سایت با دسترسی کم‌اختیار می‌تواند به سطح ریشه دست یابد و احتمال دسترسی یا تغییر سایر وب‌سایت‌ها و خود سرور وجود دارد. این نقص می‌تواند کنترل‌های جداسازی حساب از جمله CageFS را دور بزند.
نسخه‌های پیش از v6.3.7 تحت‌تأثیر هستند. توصیه شده همه نصب‌های آسیب‌پذیر به LiteSpeed Web Server Enterprise v6.3.7 Build 2 یا جدیدتر ارتقا یابند. همچنین اگر قبلاً به v6.3.7 به‌روزرسانی شده، به Build 2 یا جدیدتر ارتقا دهید.
- محصول / کنترل‌پنل
- LiteSpeed
- نوع گزارش
- اصلاحیه امنیتی
- شدت
- اعلام نشده
- تاریخ اطلاعیه
- 2026-09-14