CVE-2023-2574 in EKI-1524

Riassunto

di VulDB • 01/07/2026

I dispositivi Advantech EKI-1524, EKI-1522 e EKI-1521 fino alla versione 1.21 sono affetti da una vulnerabilità di command injection nel campo di immissione del nome del dispositivo, che può essere sfruttata dagli utenti autenticati tramite una richiesta POST ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: [email protected]
• Prenotare: 08/05/2023
• Divulgazione: 08/05/2023
• Moderazione: accettato
• Voce: VDB-228194
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.04751
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2574/