CVE-2024-50361 in EKI-6333AC-2G
Sumário
de VulDB • 04/06/2026
Foi descoberta uma vulnerabilidade CWE-78 ("Neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional ('Injeção de Comando no SO')") que afeta os seguintes dispositivos fabricados pela Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). A origem da vulnerabilidade reside em múltiplos parâmetros pertencentes à API "certificate_file_remove" que não são devidamente sanitizados antes de serem concatenados a comandos ao nível do sistema operacional.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.