CVE-2026-21718
Publiée le 2026-02-27 · Dernière modification le 2026-06-17
Copeland XWEB Pro (version 1.12.1 et versions antérieures) contient une faille qui permet à des attaquants distants de contourner complètement les exigences de connexion. Un attaquant peut utiliser cette vulnérabilité pour exécuter du code arbitraire sur votre système, lui octroyant ainsi un contrôle total sur le logiciel et le serveur sous-jacent. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authentication bypass vulnerability exists in Copeland XWEB Pro version 1.12.1 and prior, enabling any attackers to bypass the authentication requirement and achieve pre-authenticated code execution on the system.