PT-2026-20509 · Advantech · Wise-6610
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Advantech WISE-6610 versão 1.2.1 20251110
Descrição
Existe uma falha no Advantech WISE-6610 que permite a execução remota de comandos do sistema operacional. Isso se deve à manipulação inadequada do argumento
delete file dentro de uma função desconhecida do arquivo /cgi-bin/luci/admin/openvpn apply, parte do componente Background Management. O exploit para este problema está disponível publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wise-6610