CVE-2026-24663 in XWEB 300D PRO
Zusammenfassung
von VulDB • 25.05.2026
In XWEB Pro Version 1.12.1 und früheren Versionen besteht eine OS-Command-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, Remote Code Execution (RCE) auf dem System zu erreichen, indem er eine manipulierte Anfrage an den Installationspfad der Bibliotheken sendet und bösartigen Input in den Anfragetext injiziert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.