CVE-2026-3037

Опубликовано: 27 фев. 2026

Источник: nvd

CVSS3: 8

CVSS3: 8.8

EPSS Низкий

Описание

An OS command injection vulnerability exists in XWEB Pro version 1.12.1 and prior, enabling an authenticated attacker to achieve remote code execution on the system by modifying malicious input injected into the MBird SMS service URL and/or code via the utility route which is later processed during system setup, leading to remote code execution.

Ссылки

https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-057-10.json
Third Party Advisory
https://webapps.copeland.com/Dixell/Pages/SystemSoftwareUpdate
Product
https://www.cisa.gov/news-events/ics-advisories/icsa-26-057-10
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:copeland:xweb_300d_pro_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.1 (включая)

cpe:2.3:h:copeland:xweb_300d_pro:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:copeland:xweb_500d_pro_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.1 (включая)

cpe:2.3:h:copeland:xweb_500d_pro:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:copeland:xweb_500b_pro_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.1 (включая)

cpe:2.3:h:copeland:xweb_500b_pro:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01934

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-f2v6-m58p-hr23

CVSS3: 8

github

4 месяца назад

EPSS

Процентиль: 77%

0.01934

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78