CVE-2014-8387
Publiée le 2014-11-20 · Dernière modification le 2026-06-17
Les points d'accès Wi-Fi Mesh Advantech EKI-6340 utilisant la version 2.05 sont vulnérables à l'exécution de commandes à distance via le paramètre `pinghost`. Un attaquant disposant d'identifiants de connexion valides peut envoyer des métacaractères de shell spécialement conçus via le réseau pour exécuter des commandes arbitraires sur le système sous-jacent. Comme l'attaque nécessite une authentification mais présente une faible complexité, elle est simple à exécuter une fois l'accès au compte obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
cgi/utility.cgi in Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point allows remote authenticated users to execute arbitrary commands via shell metacharacters in the pinghost parameter to ping.cgi.