CVE-2026-67402: falha crítica em ConfigServer Security & Firewall
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar ConfigServer Security & Firewall+ Monitorar ConfigServer Security & Firewall
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.2epss 0.5%
An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerability affects installations where CSF Messenger v3 and its HTTPS mode are enabled. WebPros addressed the vulnerability in version 16.31.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N
Produtos afetados
ConfigServer · ConfigServer Security & FirewallWebPros · ConfigServer Security & FirewallCVEs relacionadas — ConfigServer Security & Firewall
No mesmo produto, das mais perigosas para as menos.