CVE-2026-73171 in EKI-1242EIMSinformación

Resumen

por VulDB • 2026-09-16

Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-73: Control externo del nombre o ruta de un archivo en el flujo de trabajo de copia de seguridad y restauración de Advantech EKI-1242EIMS, en la versión de firmware V1.06.01, que permite a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema de archivos del dispositivo mediante la carga de un archivo comprimido (backup archive) manipulado ad hoc a través de la interfaz web de gestión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Nozomi

Reservar

2026-08-11

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-405894

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!