CVE-2024-50368 in EKI-6333AC-2G
Resumen
por MITRE • 2024-11-26
Se descubrió una vulnerabilidad CWE-78 "Neutralización incorrecta de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO')" que afectaba a los siguientes dispositivos fabricados por Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) y EKI-6333AC-1GPO (<= v1.2.1). La fuente de la vulnerabilidad se basa en múltiples parámetros pertenecientes a la API "basic_htm" que no se desinfectan correctamente antes de concatenarse con comandos de nivel del SO.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.