CVE-2026-73170 in EKI-1242EIMSinformación

Resumen

por VulDB • 2026-09-17

Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-94: Control inadecuado de la generación de código ('Inyección de Código') en el flujo de importación CSV de Modbus del dispositivo Advantech EKI-1242EIMS, en la versión de firmware V1.06.01, que permite a un atacante remoto autenticado ejecutar código Lua arbitrario en el dispositivo mediante un archivo importado manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Nozomi

Reservar

2026-08-11

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-405892

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!