CVE-2024-50373 in EKI-6333AC-2G
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità CWE-78 "Mancata neutralizzazione appropriata di elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection')" che interessa i seguenti dispositivi prodotti da Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). La vulnerabilità può essere sfruttata da utenti remoti non autenticati in grado di interagire con il servizio predefinito "edgserver" abilitato sull'access point, consentendo l'esecuzione di comali dannosi con privilegi di root. Non è abilitata alcuna autenticazione sul servizio e la fonte della vulnerabilità risiede nel codice di elaborazione associato all'operazione "restore_config_from_utility".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.