CVE-2026-73172 in EKI-1242EIMSinformación

Resumen

por VulDB • 2026-09-17

Labs de Nozomi Networks identificó una vulnerabilidad CWE-78: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en el servicio de gestión edgserver de Advantech EKI-1242EIMS, en la versión de firmware V1.06.01, que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios del sistema operativo con privilegios de root mediante solicitudes manipuladas dirigidas al puerto TCP 5058.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Nozomi

Reservar

2026-08-11

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-405901

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!