PT-2026-56794 · Unknown · Xerte Online Toolkits

Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-12116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Xerte Online Tools (versões afetadas não especificadas)

Description Uma falha nas configurações do servidor de ferramentas permite a Execução Remota de Código (RCE). Um invasor pode alterar o caminho do binário do antivírus para apontar para um interpretador PHP, permitindo o upload e a execução de dados PHP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-12116

Produtos afetados

Xerte Online Toolkits

Referências · 7

• https://github.com/thexerteproject/xerteonlinetoolkits/commit/8ef20628f80bd88bd1fe3e5844a9116a910086b7 · Nota
• https://github.com/thexerteproject/xerteonlinetoolkits/issues/1543 · Nota
• https://twitter.com/infoflowcloud/status/2075230082134614456 · Publicação no Twitter
• https://xerte.org.uk/index.php/en/news/blog/80-news/364-xerte-3-14-and-3-15-important-security-update · Nota
• https://reddit.com/r/SecOpsDaily/comments/1urprj7/vu734812_xerte_online_toolkit_contains_an · Publicação no Reddit
• https://twitter.com/CVEnew/status/2075229339327545804 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12116 · Nota de Segurança