PT-2026-22273

CVE-2026-23702

Publicado

2026-02-27

Atualizado

2026-03-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores a 1.12.1

Descrição Existe uma vulnerabilidade que permite a um atacante autenticado executar código no sistema. Isso é possível ao enviar entradas manipuladas no campo de nome de usuário da ação de pré-configuração de importação por meio da rota da API V1. O endpoint da API afetado é '/api/V1'. O parâmetro vulnerável é username.

Recomendações Atualize para uma versão mais recente que 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados