CVE-2026-73166
WysokieCVSS 8.6Streszczenie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na urządzeniu, w tym polecenia systemowe z uprawnieniami roota.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykonać dowolny kod i polecenia jako root, co prowadzi do pełnego przejęcia urządzenia i poważnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj firmware do wersji pozbawionej podatności, ogranicz dostęp administracyjny oraz monitoruj nietypowe działania na urządzeniu.
Inne podatności w Advantech EKI-1242IEIMS
Zobacz wszystkie- CVE-2026-73176Wysokie
W interfejsie webowym urządzenia Advantech EKI-1242IEIMS w wersji V1.06.01 występuje podatność CWE-78 polegająca na niewłaściwej neutralizacji elementów specjalnych w poleceniach systemowych (OS Command Injection). Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root poprzez spreparowane parametry żądania.
- CVE-2026-73167Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73165Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73164Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73163Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-19535Wysokie
Wykryto podatność typu Cross-Site Request Forgery (CWE-352) w administracyjnym interfejsie webowym LuCI urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Zdalny nieuwierzytelniony atakujący może wykonać nieautoryzowane żądania zmieniające stan w imieniu zalogowanego administratora, co umożliwia dostęp do uprzywilejowanych funkcji zarządzania.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in the web management interface of Advantech EKI-1242IEIMS in firmware version V1.06.01 that allows a remote authenticated attacker to execute arbitrary code on the device, including OS commands as root.