HøyWebserver og PHP
LiteSpeed Web Server: kan gi tilgang til filer utenfor egen mappe
En feil i håndteringen av Apache-oppsett kan gjøre at noen får tilgang til filer utenfor nettstedets egen mappe og kjører skript uten den vanlige isolasjonen (suEXEC og CageFS). Det gjelder nettsteder som kjører på LiteSpeed Web Server, for eksempel hos webhotell.
LiteSpeed Web Server: webserveren mange webhotell bruker.
Hva bør du gjøre?
Serveren må oppdateres til LiteSpeed Web Server 6.3.7 build 9 eller nyere. Det gjør den som drifter serveren, for eksempel webhotellet.
Kort om varselet
ALVORLIGHETSGRAD
Høy
UTNYTTES I ANGREP
Ikke kjent
RETTET I
6.3.7 build 9
DATO
10. november 2026
KILDE
LiteSpeed
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.