CVE-2024-50361 in EKI-6333AC-2G
Resumen
por MITRE • 2024-11-26
Se descubrió una vulnerabilidad CWE-78 "Neutralización incorrecta de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO')" que afectaba a los siguientes dispositivos fabricados por Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) y EKI-6333AC-1GPO (<= v1.2.1). La fuente de la vulnerabilidad se basa en varios parámetros pertenecientes a la API "certificate_file_remove" que no se desinfectan correctamente antes de concatenarse con comandos de nivel del SO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.