2 CVEs publicados el 2026-11-13 · CVSS máximo 9.8/10.
Producto afectado
XWEB EVO 5.6.2
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-124004 | CRITICAL | 9.8 | — | Una contraseña de backdoor embebida en XWEB EVO anterior a la versión 5.6.2 permite a atacantes remotos obtener acceso administrativo completo sin autenticación. | |
| CVE-2026-124010 | CRITICAL | 9.8 | — | XWEB EVO antes de v5.6.2 permite a atacantes ejecutar comandos arbitrarios como root mediante inyección en el parámetro 'sh' de xwconsole.cgi. |