Podatności Advantech WISE-6610
3 znanych podatności CVE w Advantech WISE-6610, przetłumaczonych i ocenionych.
- CVE-2026-79698Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-79697Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-2670Wysokie
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/openvpn_apply komponentu Background Management. Manipulacja argumentem delete_file prowadzi do wstrzyknięcia komend systemowych. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.