CVE-2026-73175
WysokieCVSS 7.1Streszczenie
W komponencie bramy OPC UA urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-400 polegająca na niekontrolowanym zużyciu zasobów. Umożliwia ona sąsiadującemu nieuwierzytelnionemu atakującemu wyczerpanie puli sesji serwera i spowodowanie całkowitej odmowy usługi dla wszystkich legalnych klientów OPC UA poprzez otwarcie wielu anonimowych sesji.
Ocena ryzyka
Atakujący może wyczerpać zasoby serwera OPC UA, powodując całkowitą niedostępność usługi dla legalnych klientów. Może to zakłócić komunikację przemysłową i procesy zależne od OPC UA.
Rekomendacja
Należy ograniczyć dostęp sieciowy do bramy OPC UA wyłącznie do zaufanych segmentów sieci oraz wdrożyć limity sesji i mechanizmy ochrony przed wyczerpaniem zasobów. Zaleca się aktualizację firmware do wersji zawierającej poprawkę.
Inne podatności w Advantech EKI-1242EIMS
Zobacz wszystkie- CVE-2026-73177Wysokie
W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.
- CVE-2026-73174Wysokie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-319 polegająca na przesyłaniu poufnych informacji w postaci jawnej. Umożliwia ona sąsiadującemu pasywnemu obserwatorowi sieci przechwycenie ruchu zarządzającego i odzyskanie poufnych informacji o tożsamości urządzenia oraz metadanych sieciowych w postaci jawnej.
- CVE-2026-73173Wysokie
W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-306 polegająca na braku uwierzytelniania dla funkcji krytycznych. Umożliwia ona zdalnemu nieuwierzytelnionemu atakującemu wywołanie krytycznych funkcji zarządzania urządzeniem, w tym rekonfiguracji sieci, restartu, resetu i aktualizacji firmware, poprzez wysłanie spreparowanych żądań na port TCP 5058.
- CVE-2026-73171Wysokie
W procesie tworzenia i przywracania kopii zapasowych urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-73 polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu nadpisanie dowolnych plików w systemie plików urządzenia poprzez przesłanie spreparowanego archiwum kopii zapasowej przez interfejs webowy.
- CVE-2026-73170Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w procesie importu plików CSV Modbus w urządzeniu Advantech EKI-1242EIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod Lua na urządzeniu poprzez specjalnie spreparowany importowany plik.
- CVE-2026-73169Średnie
Nozomi Networks Labs zidentyfikowało podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w interfejsie zarządzania transakcjami Modbus urządzenia Advantech EKI-1242EIMS w wersji oprogramowania V1.06.01, która pozwala zdalnemu uwierzytelnionemu atakującemu na przechowywanie złośliwej zawartości skryptów, która wykonuje się w przeglądarce każdego administratora, który później otworzy zaatakowaną stronę zarządzania.
- CVE-2026-73172Krytyczne
Nozomi Networks Labs zidentyfikowało podatność CWE-78 (wstrzyknięcie poleceń OS) w usłudze zarządzającej edgserver urządzenia Advantech EKI-1242EIMS w wersji firmware V1.06.01. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń OS jako root poprzez spreparowane żądania do portu TCP 5058.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-400: Uncontrolled Resource Consumption vulnerability in the OPC UA gateway component of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows an adjacent unauthenticated attacker to exhaust the server session pool and cause a complete denial of service to all legitimate OPC UA clients by opening multiple anonymous sessions.