Fanwei · Weaver E-Cology · CVE-2026-22679
**Nome do Software Vulnerável e Versões Afetadas**
Weaver (Fanwei) E-cology versões anteriores a 20260312
**Description**
Uma falha de execução remota de código não autenticada existe devido a funcionalidades de depuração expostas. Atacantes podem executar comandos arbitrários no sistema enviando requisições POST manipuladas para o endpoint '/papi/esearch/data/devops/dubboApi/debug/method'. O ataque é realizado através da manipulação dos parâmetros `interfaceName` e `methodName` para alcançar auxiliares de execução de comandos. Este problema tem sido explorado ativamente desde meados de março, com evidências observadas primeiramente pela Shadowserver Foundation em 31-03-2026 (UTC).
**Recommendations**
Atualize o Weaver (Fanwei) E-cology para a versão 20260312 ou posterior.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/papi/esearch/data/devops/dubboApi/debug/method' para minimizar o risco de exploração.