CVE-2026-73170 in EKI-1242EIMS

Résumé

par VulDB • 16/09/2026

Les laboratoires Nozomi Networks ont identifié une vulnérabilité CWE-94 : Contrôle incorrect de la génération de code ('Code Injection') dans le flux d'importation CSV Modbus du dispositif Advantech EKI-1242EIMS, en version de firmware V1.06.01, permettant à un attaquant distant authentifié d'exécuter du code Lua arbitraire sur l'appareil via un fichier importé falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Nozomi
• Réserver: 11/08/2026
• Divulgation: 17/09/2026
• Modérer: accepté
• Entrée: VDB-405892
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73170/