Към съдържанието
Търсене

CVE-2026-65639: WebPros ConfigServer Security & Firewall, инжекция

9.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OS command injection in the advanced-rule parser of ConfigServer Security & Firewall allows a remote attacker who controls a configured allow/deny feed to execute arbitrary commands as root, due to insufficient validation of feed-supplied rule data. The vulnerability affects versions of the software originally distributed by ConfigServer, as well as versions of the WebPros-maintained fork that contain the vulnerable code. WebPros has addressed the vulnerability in version 16.30. Other forks or independently maintained versions of ConfigServer Security & Firewall (CSF) may also be affected and should be evaluated independently.

Засегнати продукти

  • WebPros ConfigServer Security & Firewall: 2.15 преди 16.30
  • ConfigServer ConfigServer Security & Firewall: от 2.15 нататък

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в WebPros ConfigServer Security & Firewall

Първоизточници

CVE-2026-65639: WebPros ConfigServer Security & Firewall, инжекция | freedomonline.bg