PT-2026-22275

CVE-2026-25037

Publicado

2026-02-27

Atualizado

2026-03-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores à 1.12.1

Descrição Uma falha permite que um atacante autenticado execute código no sistema remotamente. Isso é realizado ao configurar um estado LCD especialmente elaborado, que é processado durante a configuração do sistema. A vulnerabilidade é uma injeção de comandos do sistema operacional.

Recomendações Atualize para uma versão mais recente que 1.12.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Amir Zaltzman

Noam Moshe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados