CVE-2025-26389

Nome do Software Vulnerável e Versões Afetadas: Versões do OZW672 anteriores à V8.0 Versões do OZW772 anteriores à V8.0

Descrição: Foi identificada uma vulnerabilidade na qual o serviço web nos dispositivos afetados não sanitiza os parâmetros de entrada necessários para o endpoint exportDiagramPage. Isso poderia permitir que um atacante remoto não autenticado executasse código arbitrário com privilégios de root.

Recomendações: Para versões do OZW672 anteriores à V8.0, atualize para a versão V8.0 ou posterior para resolver o problema. Para versões do OZW772 anteriores à V8.0, atualize para a versão V8.0 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint exportDiagramPage até que um patch esteja disponível.