8.8Hoch

CVE-2022-0074Privilege Escalation in OpenLiteSpeed Web Server

LiteSpeed Technologies OpenLiteSpeed Web Server; LiteSpeed Technologies LiteSpeed Web Server Veröffentlicht: 2022-10-27 22:32 (vor 4 Jahren)

Beschreibung

Untrusted Search Path vulnerability in LiteSpeed Technologies OpenLiteSpeed Web Server and LiteSpeed Web Server Container allows Privilege Escalation. This affects versions from 1.6.15 before 1.7.16.1.

Schwachstellentyp (CWE): CWE-426

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
LiteSpeed Technologies	LiteSpeed Web Server	1.6.15 – < 1.7.16.1
LiteSpeed Technologies	OpenLiteSpeed Web Server	1.6.15 – < 1.7.16.1

Referenzen und Patches

https://github.com/litespeedtech/ols-dockerfiles/blob/master/template/Dockerfile#L29

CVSS-Score

8.8Hoch

Quelle: palo_alto · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Niedrig
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

1.43%

höher als 73 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2021-12-28
Veröffentlicht2022-10-27 22:32
Bei IP-DB eingegangen2026-10-24 23:38
Zuletzt aktualisiert2025-05-09 22:19

Vergeben von (CNA): palo_alto

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — LiteSpeed / OpenLiteSpeed

5.9Mittel

CVE-2026-119559 vor 8 Tagen

OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch

litespeedtech openlitespeed

OpenLiteSpeed through 1.9.4 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to evade virtual host client certificate requirements over HTTP/3. Because QuicStream inherits a verifyContext() implementation that alway…

6.7Mittel

CVE-2026-104474 vor 1 Monat

OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

litespeedtech openlitespeed

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/lo…

9.4Kritisch

CVE-2026-93903 vor 1 Monat

litespeedtech LiteSpeed Web Server

LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case" of %252e%252e double decoding, letting a low-privileged tenant execute code in the context of a different account.

7.2Hoch

CVE-2026-31386 vor 7 Monaten

LiteSpeed Technologies OpenLiteSpeed; LiteSpeed Technologies LSWS Enterprise

OpenLiteSpeed and LSWS Enterprise provided by LiteSpeed Technologies contain an OS command injection vulnerability. An arbitrary OS command may be executed by an attacker with the administrative privilege.

1.5%EPSS

8.8Hoch

CVE-2021-47903 vor 9 Monaten

LiteSpeed Web Server Enterprise 5.4.11 - Command Injection

LiteSpeed Technologies Inc LiteSpeed Web Server Enterprise

LiteSpeed Web Server Enterprise 5.4.11 contains an authenticated command injection vulnerability in the external app configuration interface. Authenticated administrators can inject shell commands through the 'Command' parameter in the server configuration, a…

1.6%EPSS

7.2Hoch

CVE-2021-47855 vor 9 Monaten

Openlitespeed 1.7.9 - 'Notes' Stored Cross-Site Scripting

LiteSpeed Technologies OpenLiteSpeed

Openlitespeed 1.7.9 contains a stored cross-site scripting vulnerability in the dashboard's Notes parameter that allows administrators to inject malicious scripts. Attackers can craft a payload in the Notes field during listener configuration that will execut…