PT-2026-30819 · Fanwei · Weaver E-Cology
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Weaver (Fanwei) E-cology versões anteriores a 20260312
Description
Uma falha de execução remota de código não autenticada existe devido a funcionalidades de depuração expostas. Atacantes podem executar comandos arbitrários no sistema enviando requisições POST manipuladas para o endpoint '/papi/esearch/data/devops/dubboApi/debug/method'. O ataque é realizado através da manipulação dos parâmetros
interfaceName e methodName para alcançar auxiliares de execução de comandos. Este problema tem sido explorado ativamente desde meados de março, com evidências observadas primeiramente pela Shadowserver Foundation em 31-03-2026 (UTC).Recommendations
Atualize o Weaver (Fanwei) E-cology para a versão 20260312 ou posterior.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/papi/esearch/data/devops/dubboApi/debug/method' para minimizar o risco de exploração.
Exploit
Correção
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weaver E-Cology