Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-124004 es una contraseña de backdoor embebida (CWE-798) en el producto XWEB EVO. Permite que atacantes remotos sin autenticar obtengan acceso administrativo completo a la cuenta incorporada de Administrator utilizando la credencial embebida xwebevonewgeneration en una sola petición.
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones de XWEB EVO anteriores a la 5.6.2. Es importante destacar que esta línea de productos alcanzó su fecha de fin de servicio en marzo de 2026.
Impacto real
El impacto es crítico. Un atacante exitoso obtiene una sesión administrativa completa y control total sobre la aplicación. La puntuación CVSS es de 9.8 (Crítica). La técnica MITRE ATT&CK asociada es T1552.001 – Credenciales no seguras: Credenciales en archivos.
¿Se está explotando?
Según los datos de Shodan, actualmente hay 0 hosts indexados detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet, aunque la severidad teórica sigue siendo máxima.
Qué hacer
Dado que el producto ya no recibe soporte, la mitigación principal para usuarios que aún lo ejecutan sería aislar el sistema de redes no confiables de inmediato. No hay una versión parcheada disponible oficialmente.
| CVE | CVE-2026-124004 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.