CVE-2026-124006

Nome do Software Vulnerável e Versões Afetadas XWEB EVO versões anteriores a 5.8.9

Descrição O software contém um problema de geração de credenciais previsíveis que permite a atacantes derivar a senha de root do Linux. Isso é feito computando um prefixo fixo combinado com um valor de senha diário. Para versões anteriores a 5.7.0, a credencial de root era idêntica em todas as unidades. A partir da versão 5.7.0, a credencial permanece derivável a partir da senha diária baseada no MAC, permitindo acesso root não autorizado ao sistema operacional subjacente.

Recomendações Atualize o XWEB EVO para uma versão posterior à 5.8.8.