PT-2026-22260

CVE-2026-25109

Publicado

2026-02-27

Atualizado

2026-06-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é possível ao injetar entrada maliciosa no campo devices ao acessar o endpoint da API /get setup. Isso resulta em execução remota de código.

Recomendações Atualize para uma versão superior à 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados