CVE-2024-50359 in EKI-6333AC-2G
Résumé
par VulDB • 30/05/2026
Une vulnérabilité CWE-78 « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation ('Injection de commande OS') » a été découverte, affectant les appareils suivants fabriqués par Advantech : EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) et EKI-6333AC-1GPO (<= v1.2.1). La source de la vulnérabilité réside dans plusieurs paramètres appartenant à l'API « scan_ap » qui ne sont pas correctement nettoyés avant d'être concaténés à des commandes de niveau OS.
Once again VulDB remains the best source for vulnerability data.