جزئیات آسیب‌پذیری
CVE-2026-20902
Copeland XWEB 300D PROCopeland XWEB 500B PROCopeland XWEB 500D PRO
Copeland XWEB and XWEB Pro OS Command Injection
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
An OS command injection vulnerability exists in XWEB Pro version 1.12.1 and prior, enabling an authenticated attacker to achieve remote code execution on the system by injecting malicious input into the map filename field during the map upload action of the parameters route.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Copeland | Copeland XWEB 300D PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
| Copeland | Copeland XWEB 500B PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
| Copeland | Copeland XWEB 500D PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۱٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۷۷٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78