CVE-2026-65639
Təsvir
ConfigServer Security & Firewall proqramının advanced-rule parser hissəsindəki OS komanda inyeksiyası zəifliyi, konfiqurasiya edilmiş allow/deny feed-ni idarə edən uzaq hücumçuya, feed tərəfindən təmin edilən qayda məlumatlarının kifayət qədər yoxlanılmaması səbəbindən root istifadəçisi kimi ixtiyari komandaları icra etməyə imkan verir. Bu zəiflik həm ConfigServer tərəfindən paylanan orijinal versiyalara, həm də həmin zəif kodu ehtiva edən WebPros tərəfindən saxlanılan fork versiyalarına təsir edir. WebPros bu zəifliyi 16.30 versiyasında aradan qaldırmışdır. ConfigServer Security & Firewall (CSF)-ın digər forkları və ya müstəqil şəkildə saxlanılan versiyaları da təsirlənmiş ola bilər və onlar ayrıca qiymətləndirilməlidir.
Necə düzəltmək olar
- WebPros ConfigServer Security & Firewall16.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros ConfigServer Security & Firewall | 2.15 ≤ v < 16.30 | 16.30 |
| ConfigServer ConfigServer Security & Firewall | 2.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.