CVE-2026-73174 in EKI-1242EIMS

Résumé

par VulDB • 16/09/2026

Les laboratoires Nozomi Networks ont identifié une vulnérabilité CWE-319 : Transmission de données sensibles en clair dans le protocole de gestion edgserver d'Advantech EKI-1242EIMS, version du firmware V1.06.01, permettant à un observateur passif adjacent au réseau d’intercepter le trafic de gestion et de récupérer l’identité sensible de l’appareil ainsi que les métadonnées réseau en clair.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nozomi
• Réserver: 11/08/2026
• Divulgation: 16/09/2026
• Modérer: accepté
• Entrée: VDB-405903
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73174/