CVE-2026-24695 in XWEB 300D PRO
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di OS command injection in XWEB Pro versione 1.12.1 e precedenti, che consente a un attaccante autenticato di ottenere l'esecuzione remota di codice (RCE) sul sistema inserendo input dannoso nei campi degli argomenti OpenSSL all'interno delle richieste inviate alla route dell'utilità, portando così all'esecuzione remota di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.