CVE-2026-65638
Təsvir
ConfigServer Security & Firewall proqramında sorğu URL-nin yanlış şəkildə filtirlənməsi (escaping), autentifikasiya olunmamış uzaqdakı hücumçunun shell əmrinin inyeksiyası vasitəsilə CSF servis hesabı adından ixtiyari əmrləri icra etməsinə şərait yaradır. Bu zəiflik həm ConfigServer tərəfindən paylanmış orijinal versiyalara, həm də həmin zəif kodu ehtiva edən WebPros tərəfindən idarə olunan fork versiyalarına təsir edir. WebPros bu problemi 16.30 versiyasında aradan qaldırmışdır. ConfigServer Security & Firewall (CSF)-in digər forkları və ya müstəqil şəkildə idarə olunan versiyaları da təsirlənmiş ola bilər və onlar ayrıca qiymətləndirilməlidir.
Necə düzəltmək olar
- WebPros ConfigServer Security & Firewall16.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros ConfigServer Security & Firewall | 14.00 ≤ v < 16.30 | 16.30 |
| ConfigServer ConfigServer Security & Firewall | 14.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.