CVE-2026-73167 in EKI-1242EIMS

الملخص

بحسب VulDB • 17/09/2026

حدّدت مختبرات Nozomi Networks ثغرة CWE-78: عدم التعقيم السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في واجهة الإدارة عبر الويب لمنتج Advantech EKI-1242IEIMS بإصدار البرنامج الثابت V1.06.01، والتي تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر OS عشوائية بصلاحيات الجذر (root) من خلال معاملات طلب مُصمّمة بشكل خبيث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Nozomi
• حجز: 11/08/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405890
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73167/