PT-2026-22279
CVE-2026-3037
·
Publicado
2026-02-27
·
Atualizado
2026-03-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
XWEB Pro versões 1.12.1 e anteriores
Descrição
Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é conseguido alterando entradas maliciosas na URL do serviço MBird SMS e/ou código através do caminho do utilitário. Essa entrada é então processada durante a configuração do sistema, resultando em execução remota de código. A vulnerabilidade consiste em uma injeção de comando no sistema operacional.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾