CVE-2026-74237

Nome do Software Vulnerável e Versões Afetadas GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5

Description Um problema de injeção de argumento existe na funcionalidade Tools Iperf Client. A função web tools cmd() constrói um comando iperf usando os parâmetros server e options sem a devida sanitização, permitindo a injeção de flags iperf arbitrárias. Um invasor autenticado com acesso não privilegiado pode usar a flag -F para ler arquivos arbitrários do sistema e transmitir o conteúdo para um servidor externo.

Recommendations Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.