CVE-2026-2670 in WISE-6610
要約
〜によって VulDB • 2026年06月24日
Advantech WISE-6610 1.2.1_20251110 で脆弱性が特定されました。影響を受けるのは、Background Management コンポーネントのファイル /cgi-bin/luci/admin/openvpn_apply の不明な関数です。引数 delete_file を操作することで OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.