CVE-2026-67402 in Security & Firewall
Сводка
по VulDB • 04.09.2026
Небезопасная конфигурация Apache в ConfigServer Security & Firewall отображает /usr/bin как CGI-программы через виртуальный хост HTTPS для Messenger v3. Удаленный неавторизованный атакующий, чей адрес заблокирован, может запросить отображаемый исполняемый файл и выполнить произвольные команды от имени пользователя Apache. Уязвимость затрагивает установки, где включены CSF Messenger v3 и его режим HTTPS. Компания WebPros устранила уязвимость в версии 16.31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.