CVE-2026-73170 in EKI-1242EIMS
摘要
由 VulDB • 2026-09-18
Nozomi Networks Labs ha identificato una vulnerabilità CWE-94: Improper Control of Generation of Code ('Code Injection') nel flusso di lavoro di importazione CSV Modbus del dispositivo Advantech EKI-1242EIMS, nella versione firmware V1.06.01, che consente a un attaccante remoto autenticato di eseguire codice Lua arbitrario sul dispositivo tramite un file di importazione manipolato ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.