Exploitation active Catalogue KEV

CVE-2026-54420

LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild…

Indice de priorité CheckOps

4,6/10 Corriger sous 7 jours

Gravité8,5

Probabilité0,1

Exploitation2/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 1,4 % plus haute que 73,2 % des CVE

CVSS 3.1 8,5 AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:

Exploitée depuis 141 jours 15/06/2026

Échéance CISA 18/06/2026 pour les agences fédérales américaines

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 2 / 5

Catalogue KEV (CISA)15/06/2026
EUVD exploitée (ENISA)15/06/2026
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %1,4 %
Sans compte, par le réseaunon

Que faire

Corriger

Appliquer le correctif de l’éditeur dès qu’il est disponible.

Consigne de la CISA : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

Texte de la source, en anglais.

Produits touchés

cPanel Plugin

Versions touchées

2.3 <2.4.8

Faiblesses (CWE)

CWE-61

Paquets open source OSV

Bibliothèques touchées selon OSV, avec les versions corrigées.

Chronologie

14/06/2026
Publication
15/06/2026
Exploitation signalée (ENISA)
15/06/2026
Ajout au catalogue KEV
18/06/2026
Échéance de correction CISA

Références

Autres failles exploitées du même éditeur

CVE-2026-48172LiteSpeed cPanel Plugin Privilege Escalation Vulnerability
6,9 · Exploitation active