Qué es y cómo funciona
La vulnerabilidad CVE-2026-124014 (CVSS 9.1) es una escritura arbitraria de archivos sin autenticación en el producto XWEB EVO. Un atacante remoto puede modificar el archivo de configuración del sistema /etc/xwebconfig.json enviando una petición POST manipulada al endpoint config.lua con los parámetros action=set o action=get. El sistema no valifica la sesión del usuario y escribe directamente el cuerpo de la solicitud, lo que permite alterar valores de configuración (como model y plugin) o desencadenar un estado SYSTEM_NOT_CONFIGURED para causar una denegación de servicio.
Productos y versiones afectadas
Las versiones afectadas de XWEB EVO son desde la 4.3.0 hasta la 5.8.8. Es importante destacar que esta línea de productos alcanzó su fecha de fin de servicio en marzo de 2026.
Impacto y explotación
El impacto principal es la manipulación de la configuración del sistema y la posibilidad de provocar una denegación de servicio. Según datos de Shodan, actualmente hay 0 hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en la red pública. La técnica MITRE ATT&CK asociada es T1190 – Exploit Public-Facing Application. Este CVE fue catalogado como crítico/alto y publicado en las últimas 24 horas en el catálogo NVD.
Qué hacer
Dado que el producto ya alcanzó su fin de servicio, no se esperan parches oficiales. Se recomienda evaluar críticamente la necesidad de mantener estos sistemas en producción y considerar su reemplazo o un aislamiento estricto de la red.
| CVE | CVE-2026-124014 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.