Podatności Advantech EKI-1242IEIMS
7 znanych podatności CVE w Advantech EKI-1242IEIMS, przetłumaczonych i ocenionych.
- CVE-2026-73176Wysokie
W interfejsie webowym urządzenia Advantech EKI-1242IEIMS w wersji V1.06.01 występuje podatność CWE-78 polegająca na niewłaściwej neutralizacji elementów specjalnych w poleceniach systemowych (OS Command Injection). Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root poprzez spreparowane parametry żądania.
- CVE-2026-73167Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73166Wysokie
Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na urządzeniu, w tym polecenia systemowe z uprawnieniami roota.
- CVE-2026-73165Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73164Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-73163Wysokie
Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.
- CVE-2026-19535Wysokie
Wykryto podatność typu Cross-Site Request Forgery (CWE-352) w administracyjnym interfejsie webowym LuCI urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Zdalny nieuwierzytelniony atakujący może wykonać nieautoryzowane żądania zmieniające stan w imieniu zalogowanego administratora, co umożliwia dostęp do uprzywilejowanych funkcji zarządzania.