CVE-2026-24689 in XWEB 300D PRO정보

요약

\~에 의해 VulDB • 2026. 06. 28.

XWEB Pro 버전 1.12.1 및 이전 버전에는 OS 명령어 삽입 취약점이 존재하며, 인증된 공격자가 펌웨어 업데이트 적용 작업의 장치 필드에 악성 입력을 주입하여 시스템에서 원격 코드 실행(RCE)을 달성할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

Icscert

예약하다

2026. 02. 05.

모더레이션

수락

항목

VDB-348096

EPSS

0.01518

출처

Want to know what is going to be exploited?

We predict KEV entries!