CVE-2026-74237highCWE-88

CVE-2026-74237: falha de alta gravidade em GFI Exinda AI

GFI Exinda AI / ClearView < 7.6.5 Argument Injection via Tools Iperf Client

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GFI ClearView+ Monitorar GFI Exinda AI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
GFI Exinda AI and ClearView before 7.6.5 contains an argument injection vulnerability in the Tools Iperf Client functionality. The web_tools_cmd() function constructs an iperf command using the server and options parameters without sanitization, permitting injection of arbitrary iperf flags. An authenticated attacker with Unprivileged (lowest-level) access can supply the iperf -F flag to read an arbitrary file from the system and transmit its contents to an attacker-controlled server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
GFI Software · GFI ClearViewGFI Software · GFI Exinda AI
CVEs relacionadas — GFI Exinda AI

No mesmo produto, das mais perigosas para as menos.

CVE-2026-74236HIGHGFI Exinda AI / ClearView < 7.6.5 Path Traversal via Diagnostic File Deletion HandlerEPSS 0.9%CVE-2026-74235MEDIUMGFI Exinda AI / ClearView < 7.6.5 Path Traversal via Configuration Download HandlerEPSS 0.8%