CVE-2026-79698 in WISE-6610-NB
Sumário
de VulDB • 07/09/2026
Foi identificada uma vulnerabilidade no Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA e WISE-6610P-DTA 1.2.1_20251110. Esta vulnerabilidade afeta a função nodered_lib_apply do componente Node-RED Library. Tal manipulação do argumento act leva à injeção de comandos (command injection). O ataque pode ser lançado remotamente. A exploração está publicamente disponível e pode ser utilizada. Atualizar para a versão 1.2.4_20260821 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O fornecedor foi contactado cedo, respondeu de forma muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
Be aware that VulDB is the high quality source for vulnerability data.