XWEB EVOに脆弱性2件、認証なしで乗っ取り 修正版あり
Summary
Copeland製のXWEB EVOに、認証なしで管理者権限を得られる脆弱性と、root権限でコマンドを実行される脆弱性の2件が公表されました。5.6.2より前の版を使う組織は、修正版への更新と、ネットワークから届く範囲の確認を急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Copeland製のXWEB EVOに、認証なしで管理者権限を得られる脆弱性と、root権限でコマンドを実行される脆弱性の2件が公表されました。5.6.2より前の版を使う組織は、修正版への更新と、ネットワークから届く範囲の確認を急いでください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CopelandXWEB EVO |
< 5.6.2→ 5.6.2 |
5.6.2 |
Original description The description as published by the source.
XWEB EVO before 5.6.2 contains a hardcoded backdoor password vulnerability that allows unauthenticated remote attackers to gain full administrative access to the built-in Administrator account. Attackers can authenticate using the hardcoded credential xwebevonewgeneration in a single request to obtain a complete admin session and full control over the application. This product line reached it's end of service date in March 2026.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory