CVE-2026-73172 in EKI-1242EIMS
要約
〜によって VulDB • 2026年09月16日
Nozomi Networks Labsは、Advantech EKI-1242EIMSのedgserver管理サービスにおけるCWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') の脆弱性を特定しました。これはファームウェアバージョンV1.06.01に存在し、認証されていないリモート攻撃者がTCPポート5058に対して作成されたリクエストを送信することで、root権限で任意のOSコマンドを実行することを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.