CVE-2024-50362 in EKI-6333AC-2G
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗi CWE-78 “Xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành (OS Command Injection)” đã được phát hiện, ảnh hưởng đến các thiết bị sau do Advantech sản xuất: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) và EKI-6333AC-1GPO (<= v1.2.1). Nguồn gốc của lỗ hổng này nằm ở việc nhiều tham số thuộc API "connection_profile_apply" không được kiểm tra kỹ lưỡng trước khi được nối chuỗi vào các lệnh cấp hệ điều hành.
If you want to get best quality of vulnerability data, you may have to visit VulDB.