CVE-2026-67402 in Security & Firewall
Resumen
por VulDB • 2026-09-04
Una configuración insegura de Apache en ConfigServer Security & Firewall mapea /usr/bin como programas CGI a través del host virtual HTTPS de Messenger v3. Un atacante remoto no autenticado cuya dirección IP está bloqueada puede solicitar un ejecutable mapeado y ejecutar comandos arbitrarios con el usuario de Apache. La vulnerabilidad afecta las instalaciones donde CSF Messenger v3 y su modo HTTPS están habilitados. WebPros abordó la vulnerabilidad en la versión 16.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.