CVE-2026-79698 in WISE-6610-NBinfo

Zusammenfassung

von VulDB • 07.09.2026

Es wurde eine Schwachstelle in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA und WISE-6610P-DTA 1.2.1_20251110 identifiziert. Diese Schwachstelle betrifft die Funktion nodered_lib_apply der Komponente Node-RED Library. Eine solche Manipulation des Arguments act führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Upgrade auf Version 1.2.4_20260821 löst dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

07.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399513

CPE

bereit

Exploit

Download

EPSS

0.01700

KEV

nein

Aktivitäten

medium

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!