CVE-2026-73170 in EKI-1242EIMSinformação

Sumário

de VulDB • 16/09/2026

O Nozomi Networks Labs identificou uma vulnerabilidade CWE-94: Improper Control of Generation of Code ('Code Injection') no fluxo de importação CSV do Modbus da Advantech EKI-1242EIMS, na versão de firmware V1.06.01, que permite a um atacante remoto autenticado executar código Lua arbitrário no dispositivo por meio de um arquivo de importação manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Nozomi

Reservar

11/08/2026

Divulgação

17/09/2026

Moderação

aceite

Entrada

VDB-405892

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!