CVE-2026-73174
WysokieCVSS 8.7Streszczenie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-319 polegająca na przesyłaniu poufnych informacji w postaci jawnej. Umożliwia ona sąsiadującemu pasywnemu obserwatorowi sieci przechwycenie ruchu zarządzającego i odzyskanie poufnych informacji o tożsamości urządzenia oraz metadanych sieciowych w postaci jawnej.
Ocena ryzyka
Pasywny obserwator sieci może przechwycić poufne informacje o urządzeniu i topologii sieci, co ułatwia dalsze ataki i rozpoznanie infrastruktury. Wyciek metadanych może pomóc atakującemu w planowaniu kolejnych działań.
Rekomendacja
Należy ograniczyć ruch zarządzający do izolowanych, zaufanych segmentów sieci i wdrożyć szyfrowanie protokołu zarządzania, jeśli jest dostępne. Zaleca się aktualizację firmware do wersji zawierającej poprawkę.
Inne podatności w Advantech EKI-1242EIMS
Zobacz wszystkie- CVE-2026-73177Wysokie
W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.
- CVE-2026-73175Wysokie
W komponencie bramy OPC UA urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-400 polegająca na niekontrolowanym zużyciu zasobów. Umożliwia ona sąsiadującemu nieuwierzytelnionemu atakującemu wyczerpanie puli sesji serwera i spowodowanie całkowitej odmowy usługi dla wszystkich legalnych klientów OPC UA poprzez otwarcie wielu anonimowych sesji.
- CVE-2026-73173Wysokie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-306 polegająca na braku uwierzytelniania dla funkcji krytycznych. Umożliwia ona zdalnemu nieuwierzytelnionemu atakującemu wywołanie krytycznych funkcji zarządzania urządzeniem, w tym rekonfiguracji sieci, restartu, resetu i aktualizacji firmware, poprzez wysłanie spreparowanych żądań na port TCP 5058.
- CVE-2026-73171Wysokie
W procesie tworzenia i przywracania kopii zapasowych urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-73 polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu nadpisanie dowolnych plików w systemie plików urządzenia poprzez przesłanie spreparowanego archiwum kopii zapasowej przez interfejs webowy.
- CVE-2026-73170Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w procesie importu plików CSV Modbus w urządzeniu Advantech EKI-1242EIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod Lua na urządzeniu poprzez specjalnie spreparowany importowany plik.
- CVE-2026-73169Średnie
Nozomi Networks Labs zidentyfikowało podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w interfejsie zarządzania transakcjami Modbus urządzenia Advantech EKI-1242EIMS w wersji oprogramowania V1.06.01, która pozwala zdalnemu uwierzytelnionemu atakującemu na przechowywanie złośliwej zawartości skryptów, która wykonuje się w przeglądarce każdego administratora, który później otworzy zaatakowaną stronę zarządzania.
- CVE-2026-73172Krytyczne
Nozomi Networks Labs zidentyfikowało podatność CWE-78 (wstrzyknięcie poleceń OS) w usłudze zarządzającej edgserver urządzenia Advantech EKI-1242EIMS w wersji firmware V1.06.01. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń OS jako root poprzez spreparowane żądania do portu TCP 5058.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-319: Cleartext Transmission of Sensitive Information vulnerability in the edgserver management protocol of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a network-adjacent passive observer to intercept management traffic and recover sensitive device identity and network metadata in cleartext.