CVE-2024-50371 in EKI-6333AC-2G
Sumário
de VulDB • 09/08/2026
Foi descoberta uma vulnerabilidade CWE-78 ("Neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional ('Injeção de Comando OS')") que afeta os seguintes dispositivos fabricados pela Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). A vulnerabilidade pode ser explorada por usuários remotos não autenticados capazes de interagir com o serviço padrão "edgserver" habilitado no ponto de acesso, resultando na execução de comandos maliciosos com privilégios root. Nenhuma autenticação está habilitada no serviço e a origem da vulnerabilidade reside no código de processamento associado à operação "wlan_scan".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.