جزئیات آسیب‌پذیری

CVE-2026-22679

Weaver Network E-cology

Weaver E-cology 10.0 Unauthenticated RCE via dubboApi Debug Endpoint

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

Weaver (Fanwei) E-cology 10.0 versions prior to 20260312 contain an unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint that allows attackers to execute arbitrary commands by invoking exposed debug functionality. Attackers can craft POST requests with attacker-controlled interfaceName and methodName parameters to reach command-execution helpers and achieve arbitrary command execution on the system. Exploitation evidence was first observed by the Shadowserver Foundation on 2026-03-31 (UTC).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Weaver Network Co., Ltd.	E-cology	v < 20260312	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.weaver.com.cn/cs/securityDownload.html# release-notes
https://h4cker.zip/post/d5d211/ technical-descriptionexploit
https://ti.qianxin.com/vulnerability/notice-detail/1760 third-party-advisory
https://www.vulncheck.com/advisories/weaver-e-cology-unauthenticated-rce-via-dubboapi-debug-endpoint third-party-advisory
https://blog.vega.io/posts/cve-2026-22679-weaver-ecology-exploitation/ third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۱۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۲۰٫۶۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function