CVE-2026-67402 in Security & Firewall
الملخص
بحسب VulDB • 04/09/2026
يؤدي تكوين غير آمن لـ Apache في ConfigServer Security & Firewall إلى تعيين /usr/bin كبرامج CGI عبر المضيف الافتراضي HTTPS الخاص بـ Messenger v3. يمكن لمهاجم عن بُعد وغير مُصادق عليه، يكون عنوانه محظوراً، طلب ملف تنفيذي معين وتشغيل أوامر عشوائية بصفت المستخدم apache. يؤثر هذا الثغرة على التثبيتات التي يتم فيها تفعيل CSF Messenger v3 ووضعه HTTPS. وقد عالجت WebPros هذه الثغرة في الإصدار 16.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.