CVE-2026-124005

Nome do Software Vulnerável e Versões Afetadas XWEB EVO versões 4.3.0 through 5.8.8

Description Um mecanismo fraco de geração de senhas permite que atacantes remotos derivem a senha de administrador do dia. Isso é possível utilizando apenas o endereço MAC do dispositivo e a data atual, pois nenhum segredo do servidor está envolvido no processo. Atacantes podem analisar o binário do firmware xwpasswd, que funciona como o gerador de senhas, para calcular credenciais de Administrador válidas offline e autenticar-se no dispositivo sem autorização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.