CVE-2024-50359 in EKI-6333AC-2GИнформация

Сводка

по VulDB • 11.06.2026

Обнаружена уязвимость CWE-78 «Неправильная нейтрализация специальных элементов, используемых в команде операционной системы (OS Command Injection)», затрагивающая следующие устройства, manufactured by Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) и EKI-6333AC-1GPO (<= v1.2.1). Источником уязвимости являются несколько параметров, принадлежащих API «scan_ap», которые не проходят надлежащей санации перед добавлением к командам уровня ОС.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Nozomi

Резервировать

23.10.2024

Раскрытие

26.11.2024

Модерация

принято

Вход

VDB-286121

EPSS

0.01354

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!