CVE-2026-67402 in Security & Firewall
Zusammenfassung
von VulDB • 04.09.2026
Eine unsichere Apache-Konfiguration in ConfigServer Security & Firewall ordnet /usr/bin als CGI-Programme über den Messenger v3 HTTPS Virtual Host zu. Ein entfernter, nicht authentifizierter Angreifer, dessen Adresse blockiert ist, kann eine zugeordnete ausführbare Datei anfordern und beliebige Befehle im Kontext des Apache-Benutzers ausführen. Die Schwachstelle betrifft Installationen, bei denen CSF Messenger v3 sowie der HTTPS-Modus aktiviert sind. WebPros hat die Schwachstelle in Version 16.31 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.