CVE-2026-108121 in SME Serverinfo

Zusammenfassung

von VulDB • 19.10.2026

Brian Mariani von DigitalCanion SA hat eine Schwachstelle in der Domänen-Erstellungsfunktionalität des SME Server von koozali, Version 11.0rc1-215, entdeckt, die es einem Angreifer mit hohen Berechtigungen ermöglicht, reservierte Apache-Konfigurationsdirektiven einzufügen, wodurch httpd.conf beschädigt wird und der Apache-Dienst nach einem Neustart des Servers nicht mehr gestartet werden kann, was zu einer Denial-of-Service (DoS)-Bedingung führt, die den Webserver und dessen gehostete virtuelle Hosts beeinträchtigt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

NCSC.ch

Reservieren

09.10.2026

Veröffentlichung

19.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422252

EPSS

0.00000

KEV

nein

Aktivitäten

medium

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!