CVE-2026-73166
Yüksək
Təsvir
Nozomi Networks Labs, Advantech EKI-1242IEIMS cihazının V1.06.01 proqram təminatı versiyasındakı veb idarəetmə interfeysində CWE-94: Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Kod İnyeksiyası') zəifliyini aşkar etmişdir. Bu zəiflik uzaqdakı autentifikasiya olunmuş hücumçuya cihazda ixtiyari kodu, o cümlədən əməliyyat sistemi əmrlərini root səlahiyyətləri ilə icra etməyə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulEKI-1242IEIMS
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Advantech EKI-1242IEIMS | v ≤ 1.06.01 | — |
| Advantech EKI-1242EIMS | v ≤ 1.06.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.