PT-2026-146018

CVE-2026-124004

Publicado

2026-11-12

Atualizado

2026-11-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas XWEB EVO versões anteriores a 5.6.2

Description O software contém uma senha de backdoor codificada que permite que atacantes remotos não autenticados obtenham acesso administrativo total à conta de Administrador integrada. Ao usar a credencial codificada xwebevonewgeneration em uma única requisição, um atacante pode obter uma sessão de administrador completa e controle total sobre a aplicação. Além disso, o sistema é suscetível a uma Execução Remota de Código (RCE) de root pré-autenticação, que permite a um atacante executar código arbitrário com privilégios de root no servidor.

Recommendations Atualize o XWEB EVO para a versão 5.6.2 ou posterior. Remova o dispositivo da Wide Area Network (WAN) imediatamente para evitar o acesso remoto.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Valentin Lobstein

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-798: Use of Hard-coded Credentials

Identificadores relacionados

CVE-2026-124004