PT-2026-22270

CVE-2026-20764

Publicado

2026-02-27

Atualizado

2026-03-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas XWEB Pro versões anteriores a 1.12.1

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que um atacante autenticado execute código remotamente. Isso ocorre ao fornecer entrada maliciosa por meio da configuração do hostname do dispositivo durante a configuração do sistema. O sistema processa essa entrada, resultando na execução remota de código.

Recomendações Atualize para uma versão posterior a 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados