CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

초기화
1건의 보안 권고문
CVE-2026-544208.5/HIGHEPSS 94.0%CISA KEV 등재
2026-06-14

LiteSpeed cPanel 플러그인 심볼릭 링크 처리 취약점 (CVE-2026-54420) 분석 및 대응 가이드

[영향 대상] LiteSpeed WHM 플러그인 5.3.2.0 미만 버전에 포함된 LiteSpeed cPanel 플러그인 2.4.8 미만 버전

[파급 효과] CloudLinux/CageFS 환경의 공유 호스팅 서버에서 FTP 또는 웹셸 권한을 가진 공격자가 심볼릭 링크를 악용하여 권한을 상승시키고 시스템을 완전히 장악할 수 있습니다

[권장 조치] LiteSpeed WHM 플러그인을 최신 버전(5.3.2.0 이상)으로 즉시 업데이트하고, cPanel 플러그인을 2.4.8 이상으로 패치하십시오