CVE-2024-50366 in EKI-6333AC-2Gजानकारी

सारांश

द्वारा VulDB • 09/06/2026

CWE-78 ("OS Command Injection में विशेष तत्वों का उचित निष्क्रियकरण नहीं किया जाना") की खोज हुई है, जो Advantech द्वारा निर्मित निम्नलिखित उपकरणों को प्रभावित करती है: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) और EKI-6333AC-1GPO (<= v1.2.1). इस कमजोरी का स्रोत "applications_apply" API से संबंधित कई पैरामीटरों पर निर्भर करता है, जिन्हें OS स्तर के कमांड्स में संयोजित करने से पहले उचित रूप से साफ नहीं किया गया था।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Nozomi

आरक्षित करना

23/10/2024

प्रकटीकरण

26/11/2024

प्रविष्टि

VDB-286128

EPSS

0.01042

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!