PT-2026-22255

CVE-2026-24517

Publicado

2026-02-27

Atualizado

2026-03-10

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que um atacante autenticado execute código remotamente. Isso é feito submetendo uma entrada manipulada para a rota de atualização de firmware. O problema afeta sistemas que executam o software vulnerável.

Recomendações Atualize para uma versão superior à 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados