9.4Crítica

CVE-2026-93903

litespeedtech LiteSpeed Web Server Publicada: 2026-09-30 16:44 (hace 1 mes)

Descripción

LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case" of %252e%252e double decoding, letting a low-privileged tenant execute code in the context of a different account.

Debilidad (CWE): CWE-174

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
litespeedtech	LiteSpeed Web Server	< 6.3.7 build 1

Referencias y parches

Puntuación CVSS

9.4Crítica

Fuente: mitre · CVSS 4.0

Vector de ataque: Red
Complejidad: Baja
Requisitos: Ninguno
Privilegios: Bajos
Interacción del usuario: Ninguna
Confidencialidad: Alto
Integridad: Alto
Disponibilidad: Alto

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Todas las puntuaciones (2)

cna	CVSS 4.0	9.4Crítica
cve@mitre.org	CVSS 4.0	9.4Crítica

EPSS (probabilidad de explotación en 30 días)

0.35%

superior al 29 % de todas las CVE

Evaluación de CISA (SSVC)

Explotación: none
Automatizable: no
Impacto técnico: total

Cronología

ID reservado2026-09-18
Publicada2026-09-30 16:44
Llegó a IP-DB2026-10-24 23:47
Última actualización2026-11-05 07:17

Asignada por (CNA): mitre
Estado en NVD: Awaiting Analysis

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

CVE recientes del mismo producto — LiteSpeed / OpenLiteSpeed

5.9Media

CVE-2026-119559 hace 15 días

OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch

litespeedtech openlitespeed

OpenLiteSpeed through 1.9.4 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to evade virtual host client certificate requirements over HTTP/3. Because QuicStream inherits a verifyContext() implementation that alway…

6.7Media

CVE-2026-104474 hace 1 mes

OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

litespeedtech openlitespeed

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/lo…

7.2Alta

CVE-2026-31386 hace 8 meses

LiteSpeed Technologies OpenLiteSpeed; LiteSpeed Technologies LSWS Enterprise

OpenLiteSpeed and LSWS Enterprise provided by LiteSpeed Technologies contain an OS command injection vulnerability. An arbitrary OS command may be executed by an attacker with the administrative privilege.

1.6%EPSS

8.8Alta

CVE-2021-47903 hace 9 meses

LiteSpeed Web Server Enterprise 5.4.11 - Command Injection

LiteSpeed Technologies Inc LiteSpeed Web Server Enterprise

LiteSpeed Web Server Enterprise 5.4.11 contains an authenticated command injection vulnerability in the external app configuration interface. Authenticated administrators can inject shell commands through the 'Command' parameter in the server configuration, a…

1.6%EPSS

7.2Alta

CVE-2021-47855 hace 9 meses

Openlitespeed 1.7.9 - 'Notes' Stored Cross-Site Scripting

LiteSpeed Technologies OpenLiteSpeed

Openlitespeed 1.7.9 contains a stored cross-site scripting vulnerability in the dashboard's Notes parameter that allows administrators to inject malicious scripts. Attackers can craft a payload in the Notes field during listener configuration that will execut…

5.3Media

CVE-2025-54939 hace 1 año

litespeedtech LSQUIC

LiteSpeed QUIC (LSQUIC) Library before 4.3.1 has an lsquic_engine_packet_in memory leak.