Güvenlik açığı csf'nin MESSENGER fonksiyonu (ip yasaklama yaptığınızda drop yerine yasaklanan ip adresine hata sayfası göstermeye yarayan bir fonksiyon) kaynaklı.

Bu fonksiyon default olarak kapalı durumdadır, özel olarak aktif etmediyseniz güvenlik açığından etkilenmiyorsunuz ama tabii ki güncelleme yapılmalı.

Ayrıca v16.30 altındaki tüm sürümlerde daha kritik bir güvenlik açığı mevcut konusunu daha önce açmıştık v16.2x, - v15.x - v14.x sürümlerinin tümünde güvenlik açığı mevcut.

www.r10.net/site-guvenligi-saldirilar/4845957-config-server-firewall-csf-guvenlik-acigi.html

Son 15-20 günde yine birçok sunucu ve site yazılımında kritik açıklar raporlanmaya başladı, çok çok dikkatli olunmalı hem sunucu taraflı hem site taraflı güncellemeler yakından takip edilmeli yapılmalı veya yaptırılmalıdır.