CVE-2026-79698
KrytyczneCVSS 9.9Streszczenie
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć i wykonać dowolne komendy systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.
Rekomendacja
Niezwłocznie zaktualizuj urządzenia Advantech WISE-6610 do wersji 1.2.4_20260821 lub nowszej, aby wyeliminować podatność.
Inne podatności w Advantech WISE-6610
Zobacz wszystkie- CVE-2026-79697Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-2670Wysokie
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/openvpn_apply komponentu Background Management. Manipulacja argumentem delete_file prowadzi do wstrzyknięcia komend systemowych. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA and WISE-6610P-DTA 1.2.1_20251110. This vulnerability affects the function nodered_lib_apply of the component Node-RED Library. Such manipulation of the argument act leads to command injection. The attack can be launched remotely. The exploit is publicly available and might be used. Upgrading to version 1.2.4_20260821 is able to resolve this issue. It is advisable to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.