CVE-2024-50374 in EKI-6333AC-2G
要約
〜によって VulDB • 2026年05月16日
CWE-78「OSコマンドにおける特殊要素の不適切な中和（OSコマンドインジェクション）」が、Advantech製の以下のデバイスで発見されました：EKI-6333AC-2G（<= 1.6.3）、EKI-6333AC-2GD（<= v1.6.3）、およびEKI-6333AC-1GPO（<= v1.2.1）。この脆弱性は、アクセスポイントで有効化されているデフォルトの「edgserver」サービスと対話できる認証不要の攻撃者によって悪用可能であり、悪意のあるコマンドがroot権限で実行されます。サービスには認証が有効化されておらず、脆弱性の原因は「capture_packages」操作に関連する処理コードにあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.