CVE-2026-79697
KrytyczneCVSS 9.9Streszczenie
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych komend systemowych, co może prowadzić do przejęcia kontroli nad urządzeniem i zakłócenia jego działania.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie urządzeń Advantech WISE-6610 do wersji 1.2.4_20260821 lub nowszej.
Inne podatności w Advantech WISE-6610
Zobacz wszystkie- CVE-2026-79698Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-2670Wysokie
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/openvpn_apply komponentu Background Management. Manipulacja argumentem delete_file prowadzi do wstrzyknięcia komend systemowych. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA and WISE-6610P-DTA 1.2.1_20251110. This affects the function basicstation_apply of the component Basic Station Certificate-Deletion Handler. This manipulation of the argument act causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.2.4_20260821 is able to mitigate this issue. Upgrading the affected component is advised. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.