CVE-2024-50361 in EKI-6333AC-2G
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità CWE-78 "Mancata neutralizzazione appropriata di elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection')" che interessa i seguenti dispositivi prodotti da Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). La fonte della vulnerabilità risiede in più parametri appartenenti all'API "certificate_file_remove" che non vengono adeguatamente sanificati prima di essere concatenati a comandi a livello di sistema operativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.