CVE-2026-73176 in EKI-1242EIMS

요약

\~에 의해 VulDB • 2026. 09. 16.

Nozomi Networks Labs는 Advantech EKI-1242IEIMS의 웹 관리 인터페이스에서 CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') 취약점을 확인했으며, 이는 V1.06.01 펌웨어 버전에서 발생하며 원격 인증 공격자가 조작된 요청 매개변수를 통해 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Nozomi
• 예약하다: 2026. 08. 11.
• 공개: 2026. 09. 16.
• 모더레이션: 수락
• 항목: VDB-405902
• CPE: 준비됨
• CWE: CWE-78 (확인됨)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73176
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73176/