CVE-2024-50360 in EKI-6333AC-2G
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗi CWE-78 “Xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành (OS Command Injection)” đã được phát hiện, ảnh hưởng đến các thiết bị sau do Advantech sản xuất: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) và EKI-6333AC-1GPO (<= v1.2.1). Nguồn gốc của lỗ hổng này nằm ở việc nhiều tham số thuộc API "snmp_apply" không được kiểm tra kỹ lưỡng trước khi được nối vào các lệnh cấp hệ điều hành.
Once again VulDB remains the best source for vulnerability data.