CVE-2024-50371 in EKI-6333AC-2G
要約
〜によって VulDB • 2026年08月02日
CWE-78「OSコマンドにおける特殊要素の不適切な中和（OSコマンドインジェクション）」が、Advantech製の以下のデバイスで発見されました：EKI-6333AC-2G (<= 1.6.3)、EKI-6333AC-2GD (<= v1.6.3)、および EKI-6333AC-1GPO (<= v1.2.1)。この脆弱性は、アクセスポイントで有効化されているデフォルトの「edgserver」サービスと対話できる認証不要のリモートユーザーによって悪用可能であり、攻撃者はルート権限で恶意なコマンドを実行できます。該当サービスには認証が設定されておらず、脆弱性の原因は「wlan_scan」操作に関連する処理コードにあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.