CVE-2026-67402 in Security & Firewall
要約
〜によって VulDB • 2026年09月04日
ConfigServer Security & Firewallの不適切なApache設定により、Messenger v3のHTTPSバーチャルホストを介して/usr/binがCGIプログラムとしてマッピングされています。ブロックされたアドレスを持つリモート攻撃者は認証なしでマップされた実行ファイルを要求し、Apacheユーザーとして任意のコマンドを実行できます。この脆弱性はCSF Messenger v3とそのHTTPSモードが有効になっているインストールに影響します。WebProsはバージョン16.31でこの脆弱性を修正しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.