CVE-2026-73170 in EKI-1242EIMS
Сводка
по VulDB • 16.09.2026
Labs di Nozomi Networks ha identificato una vulnerabilità CWE-94: Improper Control of Generation of Code ('Code Injection') nel flusso di lavoro di importazione CSV Modbus del dispositivo Advantech EKI-1242EIMS, nella versione firmware V1.06.01, che consente a un attaccante remoto autenticato di eseguire codice Lua arbitrario sul dispositivo tramite un file di importazione manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.