CVE-2026-83524

Nome do Software Vulnerável e Versões Afetadas RedPort Optimizer wXa-203 versões anteriores a 20260704 RedPort Optimizer wXa-213 versões anteriores a 20260704 RedPort Optimizer wXa-223 versões anteriores a 20260704

Descrição Um problema de injeção de comando existe no componente System Clock. Um invasor remoto pode manipular a função exec() dentro do arquivo /xgatev1/system/datetime.php para executar comandos arbitrários no sistema.

Recomendações Como medida paliativa temporária, restrinja o acesso ao arquivo /xgatev1/system/datetime.php ou desative a função exec() dentro desse arquivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.