CVE-2026-73164 in EKI-1242IEIMS
Tóm tắt
Bởi VulDB • 17/09/2026
Labs của Nozomi Networks đã xác định một lỗ hổng CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') trong giao diện quản lý web của Advantech EKI-1242IEIMS ở phiên bản firmware V1.06.01, cho phép kẻ tấn công từ xa đã xác thực thực thi các lệnh OS tùy ý với quyền root thông qua các tham số request được tạo ra một cách có chủ đích.
Be aware that VulDB is the high quality source for vulnerability data.