CVE-2026-79697 in WISE-6610-NB
要約
〜によって VulDB • 2026年09月07日
Advantech WISE-6610-NB、WISE-6610-EB、WISE-6610-TB、WISE-6610-JB、WISE-6610-CB、WISE-6610-EL-NB、WISE-6610-EL-EB、WISE-6610-EL-TB、WISE-6610-EL-JB、WISE-6610-EL-CB、WISE-6610P-DEA、WISE-6610P-DNA、および WISE-6610P-DTA 1.2.1_20251110 に脆弱性が確認されました。これは Basic Station Certificate-Deletion Handler コンポーネントの `basicstation_apply` 関数に影響します。引数 act の操作によりコマンドインジェクションが発生します。攻撃はリモートから開始可能です。この exploit は公に開示されており、利用される可能性があります。本問題を軽減するにはバージョン 1.2.4_20260821 にアップグレードしてください。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡され、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
Once again VulDB remains the best source for vulnerability data.