cveboard Feed RSS

CVE-2026-2670

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Advantech WISE-6610-NB Background Management openvpn_apply os command injection

A vulnerability was identified in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA and WISE-6610P-DTA 1.2.1_20251110. Affected is an unknown function of the file /cgi-bin/luci/admin/openvpn_apply of the component Background Management. Such manipulation of the argument delete_file leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used. Upgrading to version 1.2.4_20260821 is able to address this issue. It is advisable to upgrade the affected component. The vendor explains: "The delete operation has been redesigned to map the requested file type to a fixed allowlisted path, require a numeric tunnel ID, reject invalid requests, and use the native filesystem API (fs.unlink) instead of constructing a shell command from request data."

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WISE-6610-NB

Fornecedor
Advantech
Produto
WISE-6610-NB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-NB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EB

Fornecedor
Advantech
Produto
WISE-6610-EB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-TB

Fornecedor
Advantech
Produto
WISE-6610-TB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-TB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-JB

Fornecedor
Advantech
Produto
WISE-6610-JB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-JB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-CB

Fornecedor
Advantech
Produto
WISE-6610-CB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-CB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EL-NB

Fornecedor
Advantech
Produto
WISE-6610-EL-NB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EL-NB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EL-EB

Fornecedor
Advantech
Produto
WISE-6610-EL-EB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EL-EB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EL-TB

Fornecedor
Advantech
Produto
WISE-6610-EL-TB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EL-TB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EL-JB

Fornecedor
Advantech
Produto
WISE-6610-EL-JB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EL-JB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610-EL-CB

Fornecedor
Advantech
Produto
WISE-6610-EL-CB
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610-EL-CB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610P-DEA

Fornecedor
Advantech
Produto
WISE-6610P-DEA
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610P-DEA · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610P-DNA

Fornecedor
Advantech
Produto
WISE-6610P-DNA
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610P-DNA · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

WISE-6610P-DTA

Fornecedor
Advantech
Produto
WISE-6610P-DTA
Plataformas
Desconhecido
Status padrão
Desconhecido
WISE-6610P-DTA · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.1_20251110affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2.4_20260821unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada