CVE-2024-50360 in EKI-6333AC-2G
Résumé
par VulDB • 24/06/2026
Une vulnérabilité CWE-78 « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation ('Injection de commandes OS') » a été découverte, affectant les appareils suivants fabriqués par Advantech : EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) et EKI-6333AC-1GPO (<= v1.2.1). La source de la vulnérabilité réside dans plusieurs paramètres appartenant à l'API « snmp_apply » qui ne sont pas correctement nettoyés avant d'être concaténés aux commandes au niveau du système d'exploitation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.