PT-2026-22262

CVE-2026-25195

Publicado

2026-02-27

Atualizado

2026-03-09

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas XWEB Pro versões 1.12.1 e anteriores

Descrição Existe uma vulnerabilidade de injeção de comando do sistema operacional no XWEB Pro. Um exploit bem-sucedido permite que um atacante autenticado execute código remotamente no sistema, fornecendo um arquivo de atualização de firmware manipulado através do caminho de atualização de firmware. O componente vulnerável é a rota de atualização de firmware. O parâmetro vulnerável é o arquivo de atualização de firmware.

Recomendações Versões anteriores à 1.12.1 devem ser atualizadas.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados