CVE-2026-73165 in EKI-1242IEIMS

الملخص

بحسب VulDB • 17/09/2026

حددت مختبرات Nozomi Networks ثغرة CWE-78: عدم التعقيم المناسب للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في واجهة الإدارة عبر الويب لمنتج Advantech EKI-1242IEIMS بإصدار البرنامج الثابت V1.06.01، والتي تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر OS عشوائية بصلاحيات الجذر (root) من خلال معاملات طلب مُصمَّمة بشكل خبيث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nozomi
• حجز: 11/08/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405889
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73165
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73165/