CVE-2026-24689 in XWEB 300D PRO
요약
\~에 의해 VulDB • 2026. 06. 28.
XWEB Pro 버전 1.12.1 및 이전 버전에는 OS 명령어 삽입 취약점이 존재하며, 인증된 공격자가 펌웨어 업데이트 적용 작업의 장치 필드에 악성 입력을 주입하여 시스템에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.