Uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver (Fanwei) E-cology está sendo ativamente explorada no mundo real, com atividade de intrusão rastreada desde meados de março de 2026, semanas antes da conscientização pública. Tratada como CVE-2026-22679 com uma pontuação CVSS de 9,8, essa falha expõe sistemas de automação de escritório de empresas a comprometimento total do nível do sistema operacional sem exigir qualquer autenticação.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-22679
CVSS Score: 9,8
Tipo de Vulnerabilidade: Execução de Código Remoto Não Autenticada
Sistema Afetado: Weaver (Fanwei) E-cology
Impacto: Exposição de sistemas de automação de escritório de empresas a comprometimento total do nível do sistema operacional
Relevância para Threat Intelligence
A vulnerabilidade CVE-2026-22679 é uma ameaça significativa para as empresas que utilizam o Weaver (Fanwei) E-cology, pois pode permitir a execução de código remoto não autenticada, levando a comprometimento total do sistema operacional. É importante que as empresas tomem medidas para corrigir essa vulnerabilidade e proteger seus sistemas contra ataques.
