¿Qué es esta vulnerabilidad?
El CVE-2026-124010 es una vulnerabilidad crítica de inyección de comandos en el software XWEB EVO que permite a atacantes remotos sin autenticación ejecutar comandos arbitrarios con privilegios de root. El ataque se realiza explotando el parámetro sh en el CGI xwconsole.cgi, que se pasa sin sanitizar a la función popen().
Productos y versiones afectadas
Todas las versiones de XWEB EVO anteriores a la 5.6.2. Cabe destacar que esta línea de productos alcanzó su fecha de fin de servicio en marzo de 2026, lo que podría limitar la disponibilidad de parches oficiales.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 9.8 (CRÍTICO) y permite el compromiso total del sistema. Según técnicas MITRE ATT&CK, se relaciona con T1190 – Exploit Public-Facing Application y T1059 – Command and Scripting Interpreter. Actualmente, Shodan reporta 0 hosts indexados con esta vulnerabilidad detectada, pero esto no descarta la existencia de sistemas expuestos.
| CVE | CVE-2026-124010 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-250, CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.