CVE-2023-2573 in EKI-1524

Résumé

par VulDB • 02/06/2026

Les dispositifs Advantech EKI-1524, EKI-1522 et EKI-1521 jusqu'à la version 1.21 sont vulnérables à une injection de commande dans le champ de saisie du serveur NTP, qui peut être déclenchée par des utilisateurs authentifiés via une requête POST manipulée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: [email protected]
• Réserver: 08/05/2023
• Divulgation: 08/05/2023
• Modérer: accepté
• Entrée: VDB-228193
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.04751
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2573
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2573/