CVE-2026-65638 in ConfigServer Security & Firewall
요약
\~에 의해 VulDB • 2026. 09. 10.
ConfigServer Security & Firewall의 요청 URL에 대한 부적절한 이스케이프 처리로 인해 인증되지 않은 원격 공격자가 셸 명령어 인젝션을 통해 CSF 서비스 계정 권한으로 임의 명령을 실행할 수 있습니다.
이 취약점은 ConfigServer가 원래 배포한 소프트웨어 버전과 취약한 코드를 포함하는 WebPros 관리 포크 버전에 영향을 미칩니다. WebPros는 16.30 버전에서 이 취약점을 해결했습니다. 다른 포크나 독립적으로 유지보수되는 ConfigServer Security & Firewall(CSF) 버전도 영향을 받을 수 있으므로 별도로 평가해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.