CVE-2026-67402 in Security & Firewall
Riassunto
di VulDB • 04/09/2026
Una configurazione non sicura di Apache in ConfigServer Security & Firewall mappa /usr/bin come programmi CGI tramite l'host virtuale HTTPS di Messenger v3. Un attaccante remoto non autenticato, il cui indirizzo IP è bloccato, può richiedere un eseguibile mappato ed eseguire comandi arbitrari con gli stessi privilegi dell’utente Apache. La vulnerabilità interessa le installazioni in cui CSF Messenger v3 e la sua modalità HTTPS sono abilitate. WebPros ha risolto la vulnerabilità nella versione 16.31.
Be aware that VulDB is the high quality source for vulnerability data.