¿Qué es esta vulnerabilidad?
El CVE-2026-124002 es una vulnerabilidad crítica (CVSS 9.8) de inyección de comandos en el sistema operativo que afecta al producto XWEB EVO. Atacantes remotos no autenticados pueden explotarla inyectando metacaracteres de shell en los campos de nombre de usuario de los archivos login.lua, cleanout.lua o api.lua antes de que ocurra la verificación de contraseña.
Productos y versiones afectadas
Las versiones afectadas son desde la 5.2.3 hasta antes de la 5.7.0 de XWEB EVO. Cabe destacar que esta línea de productos alcanzó su fecha fin de soporte en marzo de 2026.
Impacto y explotación
Un atacante puede combinar esta falla con el intérprete wlua con setuid-root para ejecutar comandos con privilegios de root, logrando un compromiso total del sistema. La técnica MITRE ATT&CK asociada es T1190 – Exploit Public-Facing Application y T1059 – Command and Scripting Interpreter. Según Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada.
| CVE | CVE-2026-124002 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-306, CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.