CVE-2026-19535 in EKI-1242IEIMSinformación

Resumen

por VulDB • 2026-09-16

Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-352: Cross-Site Request Forgery (CSRF) en la interfaz web administrativa LuCI de Advantech EKI-1242IEIMS, en la versión del firmware V1.06.01, que permite a un atacante remoto no autenticado realizar solicitudes no autorizadas para cambiar el estado en nombre de un administrador conectado, lo que habilita el acceso no autorizado a funciones administrativas privilegiadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Nozomi

Reservar

2026-08-11

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-405853

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!