ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50371

Advantech EKI-6333AC-1GPOAdvantech EKI-6333AC-2GAdvantech EKI-6333AC-2GDAdvantech eki-6333ac-1gpo_firmwareAdvantech eki-6333ac-2g_firmwareAdvantech eki-6333ac-2gd_firmware
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

A CWE-78 "Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')" was discovered affecting the following devices manufactured by Advantech: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) and EKI-6333AC-1GPO (<= v1.2.1). The vulnerability can be exploited by remote unauthenticated users capable of interacting with the default "edgserver" service enabled on the access point and malicious commands are executed with root privileges. No authentication is enabled on the service and the source of the vulnerability resides in processing code associated to the "wlan_scan" operation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Nozomi) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Advantech EKI-6333AC-1GPO v ≤ <= 1.2.1 CVEProject cvelistV5 (CNA)
Advantech EKI-6333AC-2G v ≤ <= 1.6.3 CVEProject cvelistV5 (CNA)
Advantech EKI-6333AC-2GD v ≤ <= 1.6.3 CVEProject cvelistV5 (CNA)
Advantech eki-6333ac-1gpo_firmware v ≤ 1.2.1 CISA ADP / Vulnrichment
Advantech eki-6333ac-2g_firmware v ≤ 1.6.3 CISA ADP / Vulnrichment
Advantech eki-6333ac-2gd_firmware v ≤ 1.6.3 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
Nozomi

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۷۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')