Avviso: vulnerabilità del LiteSpeed User-End cPanel Plugin

Shared FAQ page chrome (breadcrumb, dates, read time, «Continua a leggere», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Ultimo aggiornamento: 21 maggio 2026

È stata individuata una grave vulnerabilità di escalation dei privilegi nel LiteSpeed User-End cPanel Plugin. LiteSpeed ha confermato che il problema è attivamente sfruttato.

La vulnerabilità è tracciata come:

CVE-2026-48172

LiteSpeed ha ora rilasciato correzioni aggiornate dopo una revisione di sicurezza completa sia del LiteSpeed User-End cPanel Plugin sia del WHM Plugin incluso nel pacchetto.

Riepilogo della vulnerabilità

La vulnerabilità riguarda il LiteSpeed User-End cPanel Plugin usato sui server cPanel.

Secondo il team LiteSpeed, qualsiasi utente cPanel, incluso un attaccante che usa un account cPanel compromesso, potrebbe sfruttare la funzione lsws.redisAble per eseguire script arbitrari come root.

Ulteriori risultati della revisione di sicurezza

Oltre a CVE-2026-48172, LiteSpeed ha anche individuato e corretto potenziali vulnerabilità emerse durante una revisione di sicurezza completa di entrambi:

• LiteSpeed User-End cPanel Plugin
• pacchetto LiteSpeed WHM Plugin

Per questo motivo i clienti non dovrebbero limitarsi a rimuovere o disattivare il plugin User-End vulnerabile, ma aggiornare il pacchetto LiteSpeed WHM Plugin all'ultima versione corretta.

Componente interessato

Interessato:

• LiteSpeed User-End cPanel Plugin

Non direttamente interessato da CVE-2026-48172:

• LiteSpeed WHM Plugin / il plugin LiteSpeed principale in sé

Tuttavia, il User-End cPanel Plugin corretto viene distribuito tramite il pacchetto LiteSpeed WHM Plugin aggiornato, e LiteSpeed ha rilasciato ulteriori correzioni di sicurezza anche per il WHM Plugin incluso, dopo la revisione.

Versione corretta disponibile

LiteSpeed ha rilasciato la correzione in:

• LiteSpeed WHM Plugin v5.3.1.0 o superiore
• incluso con LiteSpeed cPanel Plugin v2.4.7 o superiore

Azione raccomandata

EuroVPS raccomanda vivamente a tutti i clienti che usano LiteSpeed su server cPanel di aggiornare con urgenza a:

LiteSpeed WHM Plugin v5.3.1.0 o superiore

Questa versione include il LiteSpeed cPanel Plugin corretto v2.4.7.

Azione alternativa: disinstallare il plugin User-End vulnerabile

Se non potete aggiornare subito, LiteSpeed raccomanda di rimuovere il User-End cPanel Plugin vulnerabile.

Eseguite il comando seguente come root:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Questo rimuove il plugin User-End vulnerabile dagli account cPanel esistenti e ne impedisce l'installazione sui nuovi account.

Aggiornate appena potete: la disinstallazione è una misura tampone.

Come verificare se il server è stato sfruttato

Per verificare se ci sono segni di sfruttamento, eseguite il comando seguente come root:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Interpretazione del risultato

Nessun output / nessun risultato

Nei log controllati non è stato trovato alcun tentativo di sfruttamento corrispondente.

Tenete presente che questo controllo cerca solo questo specifico indicatore noto. Non va considerato una valutazione completa di compromissione.

Qualsiasi output

Il server potrebbe essere stato preso di mira o compromesso.

Salvate l'output completo e contattate subito il supporto LiteSpeed o l'assistenza EuroVPS per un'analisi più approfondita.

Raccomandazione di EuroVPS

Dove EuroVPS ha accesso amministrativo e il server rientra nel perimetro dell'assistenza gestita (server la cui licenza LiteSpeed è stata acquistata direttamente da EuroVPS), stiamo applicando proattivamente l'aggiornamento e rimuovendo il plugin User-End vulnerabile dove necessario.

I clienti che gestiscono i propri server, o che hanno acquistato la licenza LiteSpeed direttamente dal fornitore, dovrebbero applicare l'azione raccomandata senza indugio.

---

Vi serve assistenza?

Se avete bisogno di aiuto per verificare, aggiornare o controllare il vostro server, aprite un ticket di assistenza con EuroVPS.