CVE-2026-73174 in EKI-1242EIMS

Tóm tắt

Bởi VulDB • 17/09/2026

Labs của Nozomi Networks đã xác định một lỗ h CWE-319: Cleartext Transmission of Sensitive Information trong giao thức quản lý edgserver của Advantech EKI-1242EIMS ở phiên bản firmware V1.06.01, cho phép một quan sát viên thụ động có khả năng tiếp cận mạng (network-adjacent) đánh chặn lưu lượng quản trị và khôi phục thông tin nhận dạng thiết bị nhạy cảm cũng như metadata mạng dưới dạng cleartext.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Nozomi
• Đặt trước: 11/08/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405903
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73174/