PT-2026-22783 · Weintek · Easyweb+1

Publicado 2026-03-03 · Atualizado 2026-03-04 · CVE-2024-55026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Weintek cMT-3072XH2 easyweb versão 2.1.53, versão do SO 20231011

Descrição Existe uma falha no endpoint reset pj.cgi do software que permite que atacantes não autorizados executem comandos arbitrários ao enviar uma requisição GET especialmente elaborada. O endpoint vulnerável é /reset pj.cgi. Atacantes podem enviar uma requisição GET elaborada para este endpoint para obter a execução de comandos.

Recomendações Aplique uma correção ou atualize para uma versão mais recente que resolva este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint reset pj.cgi.

Correção

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2024-55026

Produtos afetados

Cmt-3072Xh2

Easyweb

Referências · 8

• https://t.me/cveNotify/154120 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2028930733872472401 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028932547044925914 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2029013819901563163 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55026 · Nota de Segurança
• https://gist.github.com/AenganZ/f86ed0da28825a1432ec697f484622de · Nota
• https://plain-trick-71d.notion.site/weintek-cMT-3072XH2-14687a89c4c181eeb21ad61e0392f34b?pvs=4 · Nota
• https://osv.dev/vulnerability/CVE-2024-55026 · Aviso do Fabricante