CVE-2024-50372 in EKI-6333AC-2G
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità CWE-78 ("Mancato neutralizzazione appropriata di elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection')") che interessa i seguenti dispositivi prodotti da Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). La vulnerabilità può essere sfruttata da utenti remoti non autenticati in grado di interagire con il servizio predefinito "edgserver" abilitato sull'access point, consentendo l'esecuzione di comali dannosi con privilegi di root. Non è attiva alcuna autenticazione sul servizio e la fonte della vulnerabilità risiede nel codice di elaborazione associato all'operazione "backup_config_to_utility".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.