CVE-2026-73173
WysokieCVSS 8.8Streszczenie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-306 polegająca na braku uwierzytelniania dla funkcji krytycznych. Umożliwia ona zdalnemu nieuwierzytelnionemu atakującemu wywołanie krytycznych funkcji zarządzania urządzeniem, w tym rekonfiguracji sieci, restartu, resetu i aktualizacji firmware, poprzez wysłanie spreparowanych żądań na port TCP 5058.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie rekonfigurować, restartować, resetować lub aktualizować urządzenie, co prowadzi do pełnego przejęcia kontroli i zakłócenia pracy sieci przemysłowej. Może to skutkować trwałym uszkodzeniem konfiguracji i niedostępnością usług.
Rekomendacja
Należy natychmiast ograniczyć dostęp do portu TCP 5058 wyłącznie do zaufanych sieci i zaktualizować firmware do wersji zawierającej poprawkę. Zaleca się również wdrożenie uwierzytelniania i segmentacji sieci dla ruchu zarządzającego.
Inne podatności w Advantech EKI-1242EIMS
Zobacz wszystkie- CVE-2026-73177Wysokie
W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.
- CVE-2026-73175Wysokie
W komponencie bramy OPC UA urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-400 polegająca na niekontrolowanym zużyciu zasobów. Umożliwia ona sąsiadującemu nieuwierzytelnionemu atakującemu wyczerpanie puli sesji serwera i spowodowanie całkowitej odmowy usługi dla wszystkich legalnych klientów OPC UA poprzez otwarcie wielu anonimowych sesji.
- CVE-2026-73174Wysokie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-319 polegająca na przesyłaniu poufnych informacji w postaci jawnej. Umożliwia ona sąsiadującemu pasywnemu obserwatorowi sieci przechwycenie ruchu zarządzającego i odzyskanie poufnych informacji o tożsamości urządzenia oraz metadanych sieciowych w postaci jawnej.
- CVE-2026-73171Wysokie
W procesie tworzenia i przywracania kopii zapasowych urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-73 polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu nadpisanie dowolnych plików w systemie plików urządzenia poprzez przesłanie spreparowanego archiwum kopii zapasowej przez interfejs webowy.
- CVE-2026-73170Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w procesie importu plików CSV Modbus w urządzeniu Advantech EKI-1242EIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod Lua na urządzeniu poprzez specjalnie spreparowany importowany plik.
- CVE-2026-73169Średnie
Nozomi Networks Labs zidentyfikowało podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w interfejsie zarządzania transakcjami Modbus urządzenia Advantech EKI-1242EIMS w wersji oprogramowania V1.06.01, która pozwala zdalnemu uwierzytelnionemu atakującemu na przechowywanie złośliwej zawartości skryptów, która wykonuje się w przeglądarce każdego administratora, który później otworzy zaatakowaną stronę zarządzania.
- CVE-2026-73172Krytyczne
Nozomi Networks Labs zidentyfikowało podatność CWE-78 (wstrzyknięcie poleceń OS) w usłudze zarządzającej edgserver urządzenia Advantech EKI-1242EIMS w wersji firmware V1.06.01. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń OS jako root poprzez spreparowane żądania do portu TCP 5058.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-306: Missing Authentication for Critical Function vulnerability in the edgserver management protocol of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote unauthenticated attacker to invoke critical device-management functions, including network reconfiguration, reboot, reset, and firmware upgrade, by sending crafted requests to TCP port 5058.