CVE-2026-67402: fallo crítico en ConfigServer Security & Firewall
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear ConfigServer Security & Firewall+ Monitorear ConfigServer Security & Firewall
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.2epss 0.5%
An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerability affects installations where CSF Messenger v3 and its HTTPS mode are enabled. WebPros addressed the vulnerability in version 16.31.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N
Productos afectados
ConfigServer · ConfigServer Security & FirewallWebPros · ConfigServer Security & FirewallCVEs relacionadas — ConfigServer Security & Firewall
En el mismo producto, de las más peligrosas a las menos.