CVE-2026-73173 in EKI-1242EIMS

الملخص

بحسب VulDB • 16/09/2026

اكتشفت مختبرات Nozomi Networks ثغرة CWE-306: عدم وجود مصادقة للوظائف الحرجة في بروتوكول إدارة edgserver الخاص بجهاز Advantech EKI-1242EIMS بإصدار البرنامج الثابت V1.06.01، والتي تتيح لمهاجم عن بُعد غير مُصَدَّق عليه استدعاء وظائف حرجة لإدارة الجهاز، بما في ذلك إعادة تكوين الشبكة وإعادة التشغيل وإعادة التعديل وترقية البرنامج الثابت، من خلال إرسال طلبات مُعدّة بعناية إلى المنفذ TCP 5058.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Nozomi
• حجز: 11/08/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405904
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73173/