PT-2026-22261

CVE-2026-25111

Publicado

2026-02-27

Atualizado

2026-03-10

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Existe uma vulnerabilidade de injeção de comando no sistema operacional que permite a um atacante autenticado executar código remotamente no sistema. Isso é realizado ao enviar uma entrada manipulada para a rota restore. A rota restore está suscetível a injeção de comando devido à validação de entrada inadequada. O parâmetro vulnerável não foi especificado.

Recomendações Atualize o XWEB Pro para uma versão superior à 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados