PT-2026-22250

CVE-2026-20902

Publicado

2026-02-27

Atualizado

2026-03-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Existe uma vulnerabilidade de injeção de comando do sistema operacional que permite a um atacante autenticado executar código remotamente. Isso é realizado através da injeção de entrada maliciosa no campo de nome do arquivo do mapa durante a ação de upload do mapa na rota de parâmetros.

Recomendações Atualize para uma versão do XWEB Pro superior à 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados