CVE-2026-20902 in XWEB 300D PRO
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di OS command injection in XWEB Pro versione 1.12.1 e precedenti, che consente a un attaccante autenticato di ottenere l'esecuzione di codice remoto (RCE) sul sistema iniettando input dannoso nel campo del nome del file mappa durante l'azione di caricamento della mappa dei parametri route.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.