CVE-2026-73167
WysokieCVSS 8.6Streszczenie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać pełną kontrolę nad systemem operacyjnym urządzenia jako root, co stanowi krytyczne zagrożenie dla infrastruktury sieciowej.
Rekomendacja
Natychmiast zaktualizuj firmware do wersji naprawionej, ogranicz dostęp do interfejsu webowego do zaufanych sieci oraz zmień domyślne poświadczenia.
Inne podatności w Advantech EKI-1242IEIMS
Zobacz wszystkie- CVE-2026-73176Wysokie
W interfejsie webowym urządzenia Advantech EKI-1242IEIMS w wersji V1.06.01 występuje podatność CWE-78 polegająca na niewłaściwej neutralizacji elementów specjalnych w poleceniach systemowych (OS Command Injection). Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root poprzez spreparowane parametry żądania.
- CVE-2026-73166Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na urządzeniu, w tym polecenia systemowe z uprawnieniami roota.
- CVE-2026-73165Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73164Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73163Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-19535Wysokie
Wykryto podatność typu Cross-Site Request Forgery (CWE-352) w administracyjnym interfejsie webowym LuCI urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Zdalny nieuwierzytelniony atakujący może wykonać nieautoryzowane żądania zmieniające stan w imieniu zalogowanego administratora, co umożliwia dostęp do uprzywilejowanych funkcji zarządzania.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the web management interface of Advantech EKI-1242IEIMS in firmware version V1.06.01 that allows a remote authenticated attacker to execute arbitrary OS commands as root via crafted request parameters.