Xweb Evo

Vulnerabilities related to Xweb Evo 14

• Medium 8.2 XWEB EVOに認証を回避される脆弱性、パスワードを再設定されるおそれ XWEB EVO 5.6.2から5.8.8に、認証を回避される脆弱性が見つかりました。認証なしの攻撃者が、次回ログイン時にパスワードの変更を求められるアカウントのパスワードを再設定し、そのアカウントでシステムに入り込むおそれがあります。この製品は2026年3月にサポートが終了しているため、修正版は提供されていない可能性があります。最新の情報を確認してください。 CVE-2026-124015 05:07
• Critical 9.1 XWEB EVO 4.3.0 through 5.8.8 contains an unauthenticated arbitrary file write vulnerability that... CVE-2026-124014 05:05
• High 8.8 XWEB EVOに認証後のOSコマンド注入の脆弱性、root権限で実行されるおそれ XWEB EVOの5.6.2から5.8.8までに、api.luaの設定の読み込みと復元の機能でOSコマンドを注入される脆弱性が見つかりました。ログイン済みの攻撃者が任意のコマンドをroot権限で実行するおそれがあります。この製品は2026年3月にサポートが終了しており、修正版は公表されていないため、最新の情報を確認してください。 CVE-2026-124013 05:02
• High 9.2 XWEB EVO 5.6.2 through 5.8.8 contains a hardcoded credential vulnerability where the... CVE-2026-124012 05:01
• Medium 6.9 XWEB EVO 5.6.2 through 5.8.8 contains an information disclosure vulnerability that allows... CVE-2026-124011 04:59
• Critical 9.8 XWEB EVO before 5.6.2 contains a command injection vulnerability that allows unauthenticated... CVE-2026-124010 04:58
• High 8.6 Dixell/Copeland XWEB EVOに認証済みの攻撃者から任意のコマンドを実行される脆弱性 XWEB EVOの5.2.3から5.8.8までに、認証済みの攻撃者がrootとして任意のコマンドを実行できる脆弱性（OSコマンドインジェクション）が見つかりました。影響は、バックアップ機能の出力先パスの処理に起因します。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-124009 04:54
• High 8.6 XWEB EVOに認証済みの攻撃者が任意のコマンドを実行できる脆弱性 XWEB EVOの5.2.3から5.8.8までに、認証を受けた攻撃者が機器上で任意のコマンドを実行できる脆弱性（CVE-2026-124008）が見つかりました。実行されるコマンドはroot権限で動くため、影響は機器全体に及びます。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-124008 04:53
• High 9.2 XWEB EVO before 5.6.2 contains a pre-authentication OS command injection vulnerability that... CVE-2026-124007 04:48
• High 9.2 XWEB EVO through 5.8.8 contains a predictable credential generation vulnerability that allows... CVE-2026-124006 04:44
• High 9.2 XWEB EVO 4.3.0 through 5.8.8 contains a weak password generation vulnerability that allows remote... CVE-2026-124005 04:42
• Critical 9.8 XWEB EVOに脆弱性2件、認証なしで乗っ取り 修正版あり Copeland製のXWEB EVOに、認証なしで管理者権限を得られる脆弱性と、root権限でコマンドを実行される脆弱性の2件が公表されました。5.6.2より前の版を使う組織は、修正版への更新と、ネットワークから届く範囲の確認を急いでください。 CVE-2026-124004 04:41
• High 8.5 XWEB EVOに root 権限で任意のコマンドを実行される脆弱性 XWEB EVOの5.6.2より前のバージョンに、権限昇格につながるコマンドインジェクションの脆弱性が見つかりました。.lua形式のCGIを通じて細工された入力を送られると、root権限で任意のコマンドを実行されるおそれがあります。影響を受ける製品は5.6.2で修正されているため、5.6.2以降へ更新してください。この製品はサポート終了日を2026年3月に迎えているため、更新が難しい場合は、外部から接続できないよう通信経路を制限することも検討してください。 CVE-2026-124003 04:37
• Critical 9.8 XWEB EVOに脆弱性3件、認証前RCEは修正版あり XWEB EVOを運用する組織に関わる、認証なしでroot権限の命令実行を許す脆弱性など3件が公表されました。5.7.0以上への更新に加え、残る2件は5.8.8でも影響するため、アクセス元の制限と移行の検討が必要です。 CVE-2026-124002 04:34