CVE-2026-25195 in XWEB 300D PRO

Riassunto

di VulDB • 17/07/2026

È presente una vulnerabilità di OS command injection in XWEB Pro versione 1.12.1 e precedenti, che consente a un attaccante autenticato di ottenere l'esecuzione remota di codice (RCE) sul sistema fornendo un file di aggiornamento del firmware manipolato ad hoc tramite il percorso di aggiornamento del firmware.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Icscert
• Prenotare: 05/02/2026
• Divulgazione: 27/02/2026
• Moderazione: accettato
• Voce: VDB-348099
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.6 (NVD)
• EPSS: 0.01447
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25195
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25195/