Към съдържанието
Търсене

CVE-2026-65638: WebPros ConfigServer Security & Firewall, инжекция

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper escaping of a request URL in ConfigServer Security & Firewall allows an unauthenticated remote attacker to execute arbitrary commands as the CSF service account via shell command injection. The vulnerability affects versions of the software originally distributed by ConfigServer, as well as versions of the WebPros-maintained fork that contain the vulnerable code. WebPros has addressed the vulnerability in version 16.30. Other forks or independently maintained versions of ConfigServer Security & Firewall (CSF) may also be affected and should be evaluated independently.

Засегнати продукти

  • WebPros ConfigServer Security & Firewall: 14.00 преди 16.30
  • ConfigServer ConfigServer Security & Firewall: от 14.00 нататък

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в WebPros ConfigServer Security & Firewall

Първоизточници

CVE-2026-65638: WebPros ConfigServer Security & Firewall, инжекция | freedomonline.bg