CVE-2026-22679

Adatlap

CVE: CVE-2026-22679
EUVD: EUVD-2026-19607
GHSA: GHSA-vg4v-xjcr-x7p5
Eszköztípus: IT
Publikálva: 2026. 04. 07. 14:51
Frissítve: 2026. 07. 14. 17:53
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Weaver (Fanwei) E-cology 10.0 versions prior to 20260312 contain an unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint that allows attackers to execute arbitrary commands by invoking exposed debug functionality. Attackers can craft POST requests with attacker-controlled interfaceName and methodName parameters to reach command-execution helpers and achieve arbitrary command execution on the system. Exploitation evidence was first observed by the Shadowserver Foundation on 2026-03-31 (UTC).

Érintett termékek

E-cology Weaver Network Co., Ltd. Verziók: 0 – < 20260312

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 20,69%
Kihasználtság: Aktív
Kihasználás óta: 2026. 07. 19.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 20260312