CVE-2024-50374 in EKI-6333AC-2G
Sumário
de VulDB • 21/05/2026
Foi descoberta uma vulnerabilidade CWE-78 "Neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional ('Injeção de Comando do SO')" que afeta os seguintes dispositivos fabricados pela Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) e EKI-6333AC-1GPO (<= v1.2.1). A vulnerabilidade pode ser explorada por usuários remotos não autenticados capazes de interagir com o serviço padrão "edgserver" habilitado no ponto de acesso, e comandos maliciosos são executados com privilégios de root. Nenhuma autenticação está habilitada no serviço, e a origem da vulnerabilidade reside no código de processamento associado à operação "capture_packages".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.