Firma Moxa informuje o podatnościach w swoich produktach. (P24-363)

utworzone przez | paź 25, 2024 | ICS

ProduktWersja oprogramowania układowego serii EDR-8010 3.12.1 i wcześniejsze wersje
Wersja oprogramowania układowego serii EDR-G9004 3.12.1 i wcześniejsze wersje
Wersja oprogramowania układowego serii EDR-G9010 3.12.1 i wcześniejsze wersje
Wersja oprogramowania układowego serii EDF-G1002-BP 3.12.1 i wcześniejsze wersje
Wersja oprogramowania układowego serii NAT-102 1.0.5 i wcześniejsze wersje
Wersja oprogramowania układowego serii OnCell G4302-LTE4 3.9 i wcześniejsze wersje
Wersja oprogramowania układowego serii TN-4900 3.6 i wcześniejsze wersje
Wersja oprogramowania układowego serii EDR-810 5.12.33 i wcześniejsze wersje*
Numer CVECVE-2024-9137
Krytyczność9.4/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
OpisPodatny produkt nie ma kontroli uwierzytelniania podczas wysyłania poleceń do serwera za pośrednictwem usługi Moxa. Ta luka umożliwia atakującemu wykonanie określonych poleceń, co potencjalnie może prowadzić do nieautoryzowanych pobrań lub przesłań plików konfiguracyjnych i naruszenia bezpieczeństwa systemu.
  
Numer CVECVE-2024-9139*
Krytyczność7.2/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
OpisPodatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego za pośrednictwem nieprawidłowo ograniczonych poleceń, co potencjalnie umożliwia atakującym wykonanie dowolnego kodu.
  
AktualizacjaTAK
Linkhttps://www.moxa.com/en/support/product-support/security-advisory/mpsa-241154-missing-authentication-and-os-command-injection-vulnerabilities-in-routers-and-network-security-appliances