CVE-2026-2670

सारांश

Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA और WISE-6610P-DTA 1.2.1_20251110 में एक भेद्यता की पहचान की गई है। Background Management घटक की फ़ाइल /cgi-bin/luci/admin/openvpn_apply के एक अज्ञात फ़ंक्शन में यह समस्या प्रभावित करती है। delete_file आर्ग्युमेंट में इस तरह के हेरफेर से OS कमांड इंजेक्शन होता है। इस हमले को दूर से अंजाम दिया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। संस्करण 1.2.4_20260821 में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करना उचित है। विक्रेता बताता है: "delete ऑपरेशन को इस तरह से फिर से डिज़ाइन किया गया है कि अनुरोधित फ़ाइल प्रकार को एक निश्चित allowlisted पथ पर मैप किया जाए, एक संख्यात्मक tunnel ID आवश्यक हो, अमान्य अनुरोधों को अस्वीकार किया जाए, और अनुरोध डेटा से शेल कमांड बनाने के बजाय नेटिव फ़ाइलसिस्टम API (fs.unlink) का उपयोग किया जाए।"

स्रोत

• exploit-CVE-2026-2670एक्सप्लॉइट

  CVE-2026-2670 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Advantech WISE-6610 राउटर में एक कमांड इंजेक्शन भेद्यता है, जो प्रमाणित हमलावरों को रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने की अनुमति देता है।