CVE-2026-79698 in WISE-6610-NB
Resumen
por VulDB • 2026-09-07
Se ha identificado una vulnerabilidad en Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA y WISE-6610P-DTA 1.2.1_20251110. Esta vulnerabilidad afecta a la función nodered_lib_apply del componente Node-RED Library. Dicha manipulación del argumento act provoca una inyección de comandos (command injection). El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Actualizar a la versión 1.2.4_20260821 permite resolver este problema. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.