CVE-2026-2670
Advantech WISE-6610-NB Background Management openvpn_apply injection de commande os
- Publié
- 18 févr. 2026
- Mise à jour
- 7 sept. 2026
- Attribution de CNA
- VulDB
- Preuve observée
- 25 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 90,5 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été identifiée dans Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA et WISE-6610P-DTA 1.2.1_20251110. Une fonction inconnue du fichier /cgi-bin/luci/admin/openvpn_apply du composant Background Management est affectée. Une telle manipulation de l'argument delete_file conduit à une injection de commande OS. L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé. La mise à niveau vers la version 1.2.4_20260821 permet de corriger ce problème. Il est conseillé de mettre à niveau le composant affecté. Le fournisseur explique : « L'opération de suppression a été repensée afin de mapper le type de fichier demandé à un chemin fixe figurant sur une liste d'autorisation, d'exiger un identifiant de tunnel numérique, de rejeter les requêtes invalides et d'utiliser l'API native du système de fichiers (fs.unlink) au lieu de construire une commande shell à partir des données de la requête. »
Sources
- exploit-CVE-2026-2670Exploit
Preuve de concept d'exploitation pour CVE-2026-2670, une vulnérabilité d'injection de commandes dans les routeurs Advantech WISE-6610, permettant à des attaquants authentifiés d'exécuter des commandes arbitraires avec les privilèges root.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.