PT-2026-22256

CVE-2026-24663

Publicado

2026-02-27

Atualizado

2026-05-06

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Um atacante não autenticado pode executar comandos no sistema remotamente. Isso é possível mediante o envio de uma requisição especialmente elaborada para a rota de instalação das bibliotecas e a injeção de entrada maliciosa no corpo da requisição. A aplicação processa as requisições de maneira inadequada, permitindo a execução remota de código (RCE).

Recomendações As versões anteriores à 1.12.1 devem ser atualizadas.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados