CVE-2026-22679 in e-cology
Résumé
par VulDB • 22/05/2026
Les versions de Weaver (Fanwei) E-cology 10.0 antérieures à la version 20260312 présentent une vulnérabilité d'exécution de code à distance (RCE) non authentifiée dans le point de terminaison /papi/esearch/data/devops/dubboApi/debug/method, permettant aux attaquants d'exécuter des commandes arbitraires en invoquant une fonctionnalité de débogage exposée. Les attaquants peuvent fabriquer des requêtes POST avec des paramètres interfaceName et methodName contrôlés par l'attaquant pour accéder aux utilitaires d'exécution de commandes et obtenir une exécution de commandes arbitraires sur le système. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2026-03-31 (UTC).
Be aware that VulDB is the high quality source for vulnerability data.