CVE-2026-79698 in WISE-6610-NB
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità nelle versioni 1.2.1_20251110 di Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA e WISE-6610P-DTA. Tale vulnerabilità interessa la funzione nodered_lib_apply del componente Node-RED Library. La manipolazione dell'argomento act porta a un'iniezione di comandi (command injection). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione 1.2.4_20260821 risolve il problema. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato tempestivamente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.