PT-2021-17126 · Litespeed Technologies · Openlitespeed

Passtheticket · Publicado 2021-04-07 · Atualizado 2021-04-12 · CVE-2021-26758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

OpenLiteSpeed versão 1.7.8

Descrição

A vulnerabilidade permite que invasores obtenham acesso de root ao terminal e executem comandos no sistema host. Isso é resultado de uma falha de escalonamento de privilégios no servidor web OpenLiteSpeed.

Recomendações

Para o OpenLiteSpeed versão 1.7.8, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-26758

Produtos afetados

Openlitespeed

Referências · 6

• 🔥 https://github.com/litespeedtech/openlitespeed/issues/217 · Exploit
• 🔥 https://exploit-db.com/exploits/49556 · Exploit
• 🔥 https://docs.unsafe-inline.com/0day/openlitespeed-web-server-1.7.8-command-injection-to-privilege-escalation-cve-2021-26758 · Exploit
• https://osv.dev/vulnerability/CVE-2021-26758 · Aviso do Fabricante
• https://t.me/cvenotify/13115 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26758 · Nota de Segurança