CVE-2026-79698 in WISE-6610-NB
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été identifiée dans Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA et WISE-6610P-DTA 1.2.1_20251110. Cette vulnérabilité affecte la fonction nodered_lib_apply du composant Node-RED Library. Une manipulation de l'argument act entraîne une injection de commande (command injection). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. La mise à niveau vers la version 1.2.4_20260821 permet de résoudre ce problème. Il est conseillé de mettre à jour le composant concerné. Le fournisseur a été contacté tôt, a répondu de manière très professionnelle et a rapidement publié une version corrigée du produit affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.