یک آسیب‌پذیری در سرویس MESSENGER نرم‌افزار ConfigServer Firewall (CSF) شناسایی شده که می‌تواند اجرای کد غیرمجاز را ممکن کند. این نقص با شناسه CVE-2026-67402 ثبت شده و به طور پیش‌فرض سرویس MESSENGER غیرفعال است.
بر اساس جزئیات منتشرشده، سوءاستفاده می‌تواند اجرای کد با کاربر Apache را امکان‌پذیر کند. نسخه‌های تحت‌تأثیر: CSF 16.30-1 و قدیمی‌تر؛ نسخه‌های وصله‌شده: 16.31 و جدیدتر.
- محصول / کنترل‌پنل
- CSF
- نوع گزارش
- اصلاحیه امنیتی
- شدت
- اعلام نشده
- شناسه CVE (در صورت وجود)
- CVE-2026-67402
- تاریخ اطلاعیه
- 2026-09-01