CVE-2026-65638 in ConfigServer Security & Firewall
要約
〜によって VulDB • 2026年09月10日
ConfigServer Security & FirewallにおけるリクエストURLの不適切なエスケープにより、認証されていないリモート攻撃者がシェルコマンドインジェクションを通じてCSFサービスアカウントとして任意のコマンドを実行できる脆弱性です。
この脆弱性は、ConfigServerによって元々配布されたソフトウェアのバージョンおよび、脆弱なコードを含むWebProsがメンテナンスするフォークのバージョンに影響します。 WebProsはバージョン16.30でこの脆弱性を修正しました。他のフォークや独立して維持されているConfigServer Security & Firewall (CSF) のバージョンも影響を受ける可能性があり、それぞれ個別に評価する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.