CVE-2024-50363 in EKI-6333AC-2G
Resumen
por MITRE • 2024-11-26
Se descubrió una vulnerabilidad CWE-78 "Neutralización incorrecta de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO')" que afecta a los siguientes dispositivos fabricados por Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) y EKI-6333AC-1GPO (<= v1.2.1). La fuente de la vulnerabilidad se basa en múltiples parámetros pertenecientes a la API "mp_apply" que no se desinfectan correctamente antes de concatenarse con comandos de nivel del SO.
Once again VulDB remains the best source for vulnerability data.