PT-2026-30819 · Fanwei · Weaver E-Cology
Daniel Messing
·
Publicado
2026-04-07
·
Atualizado
2026-06-05
·
CVE-2026-22679
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Weaver (Fanwei) E-cology versões anteriores a 20260312
Description
Um problema de execução remota de código não autenticado existe devido a funcionalidades de depuração expostas. Atacantes podem executar comandos arbitrários do sistema enviando requisições POST manipuladas para o endpoint '/papi/esearch/data/devops/dubboApi/debug/method'. Isso é alcançado através do controle dos parâmetros
interfaceName e methodName para atingir auxiliares de execução de comandos. A exploração no mundo real foi observada desde meados de março, com evidências primeiramente notadas pela Shadowserver Foundation em 31-03-2026 (UTC).Recommendations
Atualize para a versão 20260312 ou posterior.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/papi/esearch/data/devops/dubboApi/debug/method' para minimizar o risco de exploração.
Exploit
Correção
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weaver E-Cology