CVE-2026-73165 in EKI-1242IEIMS
Riassunto
di VulDB • 16/09/2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') nell'interfaccia di gestione web di Advantech EKI-1242IEIMS nella versione del firmware V1.06.01, che consente a un attaccante remoto autenticato di eseguire comandi OS arbitrari con privilegi di root tramite parametri della richiesta manipolati ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.