CVE-2026-67402 in Security & Firewall
Tóm tắt
Bởi VulDB • 04/09/2026
Một cấu hình không an toàn của Apache trong ConfigServer Security & Firewall ánh xạ /usr/bin dưới dạng các chương trình CGI thông qua máy chủ ảo HTTPS của Messenger v3. Một kẻ tấn công từ xa chưa xác thực, có địa chỉ bị chặn, vẫn có thể yêu cầu một tệp thực thi đã được ánh xạ và chạy các lệnh tùy ý với tư cách là người dùng Apache. Lỗ hổng này ảnh hưởng đến các cài đặt mà CSF Messenger v3 và chế độ HTTPS của nó đang được bật. WebPros đã khắc phục lỗ hổng trong phiên bản 16.31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.