CVE-2026-73167 in EKI-1242EIMSinformation

Résumé

par VulDB • 17/09/2026

Les laboratoires Nozomi Networks ont identifié une vulnérabilité CWE-78 : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') dans l'interface de gestion web d'un Advantech EKI-1242IEIMS, en version de firmware V1.06.01, qui permet à un attaquant distant authentifié d'exécuter des commandes système arbitraires en tant que root via des paramètres de requête truqués.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Nozomi

Réserver

11/08/2026

Divulgation

17/09/2026

Modérer

accepté

Entrée

VDB-405890

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!