Uma vulnerabilidade crítica no Weaver (Fanwei) E-cology, uma plataforma de automação de escritório e colaboração empresarial, está sendo ativamente explorada no mundo real. A vulnerabilidade (CVE-2026-22679, CVSS score: 9,8) afeta versões anteriores a 20260312 do Weaver E-cology 10,0 e permite execução remota de código não autenticado.
Detalhes Técnicos
A vulnerabilidade está localizada no "/papi/esearch/data/devops/" da plataforma.
A exploração da vulnerabilidade pode ser feita via API de depuração.
A vulnerabilidade é classificada como crítica e tem um CVSS score de 9,8.
A vulnerabilidade afeta versões anteriores a 20260312 do Weaver E-cology 10,0.
Relevância para Threat Intelligence
A vulnerabilidade no Weaver E-cology é uma ameaça significativa para as organizações que utilizam a plataforma, pois pode permitir a execução remota de código não autenticado. É importante que as organizações verifiquem se estão atualizadas para a versão mais recente do Weaver E-cology e implementem medidas de segurança adicionais para proteger contra a exploração da vulnerabilidade.
