🇰🇷 한글 설명
LiteSpeed User-End cPanel Plugin 2.4.5 이전 버전의 Redis enable/disable 기능 오류 처리로 인한 권한 상승 취약점입니다. 2026년 5월에 실제 악용되었으며, 공격자가 root 권한을 획득할 수 있습니다. 2.4.7 이상으로 즉시 업그레이드가 필수입니다.
💡 쉬운 설명
LiteSpeed 플러그인의 설정 버그로 공격자가 관리자 권한을 얻을 수 있는 심각한 결함입니다. 즉시 업데이트하고 시스템 로그에서 비정상 접근을 확인해야 합니다.
🇺🇸 원문 (English)
LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026. Detection is best done via a command line of grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. If you get no output, you have not been hit with exploitation of the vulnerability. If there is output, we recommend you examine the IP addresses in the list, determine if they are valid IP addresses, and if not, block them. To determine damage done, examine the system logs for use by the detected IP addresses. The issue is related to mishandling of Redis enable/disable features. The recommended minimum version is 2.4.7.
📍 영향받는 시스템
LiteSpeed User-End cPanel Plugin v2.4.5 이전 모든 버전
⚔️ 공격 벡터
Redis enable/disable 기능의 미처리된 입력값을 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
LiteSpeed User-End cPanel Plugin을 v2.4.7 이상으로 업그레이드
🔧 검증 코드
설치된 버전이 2.4.7 이상이면 안전하고, 2.4.5 이하이면 즉시 업그레이드 필요. 추가로 grep -rE 'cpanel_jsonapi_func=redisAble' /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null로 공격 흔적 확인.
dpkg -l litespeed* 2>/dev/null | grep -E 'litespeed' && echo '설치됨' || echo '미설치'