PT-2026-22258

CVE-2026-24695

·

Publicado

2026-02-27

·

Atualizado

2026-03-09

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas XWEB Pro versões anteriores a 1.12.1
Descrição Existe uma falha que permite que um atacante autenticado execute código remotamente em um sistema. Isso é feito injetando entradas maliciosas nos campos de argumentos do OpenSSL nas solicitações enviadas à rota de utilitário. A vulnerabilidade resulta em execução remota de código.
Recomendações Atualize para uma versão posterior a 1.12.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-24695
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com