دستور رسمی 1
cPanel Support Security · رسمی · BASH
# /usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.7اطلاعیه استفاده از اطلاعات
پیش از استفاده از اطلاعات این نکات را در نظر بگیرید
VulnWatch اطلاعات آسیب‌پذیری، امتیازها، نسخه‌های درگیر، راهکارها و دستورهای منتشرشده را از منابعی که در سامانه معرفی شده‌اند گردآوری و برای دسترسی سادهتر نمایش میدهد. VulnWatch تولیدکننده یا مرجع اصلی این اطلاعات نیست.
ممکن است اطلاعات یک منبع ناقص، با تأخیر، تغییرکرده یا متناسب با محیط شما نباشد. VulnWatch صحت، کامل‌بودن، به‌روز بودن یا نتیجه اجرای اطلاعات و دستورهای استخراجشده را تضمین نمیکند و مسئولیتی در قبال تصمیم، تغییر، اختلال یا خسارتی که صرفاً بر پایه این اطلاعات انجام شود نمیپذیرد.
پیش از نصب به‌روزرسانی، اجرای دستور، تغییر تنظیمات یا هر اقدام عملیاتی، منبع اصلی را باز کنید، نسخه و محصول خود را تطبیق دهید، از اطلاعات مهم نسخه پشتیبان داشته باشید و تغییر را در محیط مناسب ارزیابی کنید.
بحرانی
اولویت 49/100
امنیت: توصیه امنیتی LiteSpeed Enterprise - 14 سپتامبر 2026
نسخه‌های تحت تأثیر فعلی، نسخه‌های LiteSpeed Web Server Enterprise قبل از نسخه ۶.۳.۷ هستند.
اولویت VulnWatch
49/100
ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS
— / —
شدت فنی / احتمال بهره‌برداری
کیفیت داده
62/100
نیازمند توجه · اعتماد متوسط
تازگی
در حال قدیمی‌شدن
به‌روز در ۳۰ روز · 1 منبع
راهنمای اقدام
پایش و ارزیابی
الان چه کاری باید انجام شود؟
کیفیت داده 62/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار
این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5
چرا این مورد باید بررسی شود؟
این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.
Priority44
شدت بحرانیراهکار اجرایی موجودتغییر مهم: تغییر راهکار
خلاصه آسیب‌پذیری
نسخه‌های تحت تأثیر فعلی، نسخه‌های LiteSpeed Web Server Enterprise قبل از نسخه ۶.۳.۷ هستند.
توضیحات کامل
وضعیت: ما اخطاری مبنی بر شناسایی یک آسیب‌پذیری بحرانی افزایش امتیاز در LiteSpeed Web Server Enterprise دریافت کرده‌ایم. در سرورهای میزبانی اشتراکی، یک کاربر مخرب وب‌سایت با امتیاز پایین می‌تواند به طور بالقوه دسترسی سطح ریشه به سرور پیدا کند. این امر می‌تواند به مهاجم اجازه دهد تا به سایر وب‌سایت‌های میزبانی شده و خود سرور دسترسی پیدا کند یا آنها را تغییر دهد.
این مشکل می‌تواند کنترل‌های جداسازی حساب کاربری مورد انتظار، از جمله CageFS را دور بزند و به یک کاربر وب‌سایت مخرب اجازه دهد تا به طور بالقوه از محیط محدود شده خود فرار کرده و به سرور دسترسی سطح ریشه پیدا کند. نسخه‌های تحت تأثیر فعلی، نسخه‌های LiteSpeed Web Server Enterprise قبل از نسخه ۶.۳.۷ هستند.
فراخوان اقدام ما اکیداً توصیه می‌کنیم که تمام نسخه‌های LiteSpeed Enterprise که تحت تأثیر این مشکل قرار گرفته‌اند را به LiteSpeed Web Server Enterprise نسخه ۶.۳.۷ یا بالاتر ارتقا دهید. لطفاً دستور زیر را برای انجام به‌روزرسانی به LiteSpeed نسخه ۶.۳.۷ اجرا کنید: # /usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.7
راهکار پیشنهادی برای رفع
ما اکیداً توصیه می‌کنیم که تمام نسخه‌های تحت تأثیر LiteSpeed Enterprise را به نسخه‌های بالاتر ارتقا دهید.
این دستورها از اطلاعات منبع ثبت‌شده استخراج شده‌اند. پیش از اجرا، منبع اصلی، نسخه محصول و شرایط محیط خود را بررسی کنید.
دستور رسمی 2
cPanel Support Security · رسمی · BASH
# /usr/local/lsws/bin/lswsctrl restartتاریخچه تغییرات معنادار
فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تغییر راهکار
راهنمای اصلاح یا راهکار موقت به‌روزرسانی شد.
remediation_hash · remediation_stepsآسیب‌پذیری جدید
اطلاعیه امنیتی جدید ثبت شد.
new_advisoryاعتماد، تازگی و پوشش داده
این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
اعتماد متوسط اعتماد داده
62/100 نیازمند توجه
در حال قدیمی‌شدن وضعیت تازگی
به‌روز در ۳۰ روز تازگی مشاهده
75/100 کامل‌بودن · مناسب
52/100 پوشش منابع
1 منبع مرتبط
1 رسمی · 1 سطح ۱
0 اختلاف بین منابع
2 خلأ کیفیت
cPanel Support Security رسمی
منبع هر داده
برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
توضیحات 1 منبع
cPanel Support Securityرسمی
Situation
We have received notice that a critical privilege-escalation vulnerability has been identified in LiteSpeed Web Server Enterprise. On shared-hosting servers, a malicious low-privilege website user could potentially gain root-level access to the server.
This could allow an attacker to access or alter other hosted websites and the server itself.
This issue can bypass expected account...
منبع ↗اثر 1 منبع
cPanel Support Securityرسمی
Currently affected versions are LiteSpeed Web Server Enterprise versions prior to v6.3.7.
منبع ↗راهکار 1 منبع
cPanel Support Securityرسمی
Warning: If you have previously updated to v6.3.7, please upgrade again to LiteSpeed Web Server Enterprise v6.3.7 build 2 or later
We strongly recommend upgrading all affected LiteSpeed Enterprise installations to
منبع ↗شدت 1 منبع
خلاصه 1 منبع
cPanel Support Securityرسمی
Currently affected versions are LiteSpeed Web Server Enterprise versions prior to v6.3.7.
منبع ↗عنوان 1 منبع
cPanel Support Securityرسمی
Security: LiteSpeed Enterprise security advisory - September 14, 2026
منبع ↗