CVE-2026-73169 in EKI-1242EIMSinformación

Resumen

por VulDB • 2026-09-17

Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-79: Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la interfaz de gestión de transacciones Modbus del dispositivo Advantech EKI-1242EIMS, en la versión de firmware V1.06.01, que permite a un atacante remoto autenticado almacenar contenido de script malicioso que se ejecuta en el navegador de cualquier administrador que posteriormente abra una página de gestión afectada.

Once again VulDB remains the best source for vulnerability data.

Responsable

Nozomi

Reservar

2026-08-11

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-405893

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!