BDU:2019-03269

Опубликовано: 04 сент. 2017

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения преобразователей протоколов Moxa MGate MB3170, MB3180, MB3270, MB3280, MB3480 и MB3660 связана с предсказуемым алгоритмом генерации токена. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на уязвимом устройстве путем осуществления межсайтовой подделки запросов

Вендор

Moxa Inc.

Наименование ПО

Moxa MGate MB3280

Moxa MGate MB3480

Moxa MGate MB3170

Moxa MGate MB3180

Moxa MGate MB3270

Moxa MGate MB3660

Версия ПО

до 3.0 включительно (Moxa MGate MB3280)

до 3.0 включительно (Moxa MGate MB3480)

до 4.0 включительно (Moxa MGate MB3170)

до 2.0 включительно (Moxa MGate MB3180)

до 4.0 включительно (Moxa MGate MB3270)

до 2.2 включительно (Moxa MGate MB3660)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.moxa.com/en/support/support/security-advisory/mb3710-3180-3270-3280-3480-3660-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-9102
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-9102

CVSS3: 8.8

nvd

почти 6 лет назад

An issue was discovered on Moxa MGate MB3170 and MB3270 devices before 4.1, MB3280 and MB3480 devices before 3.1, MB3660 devices before 2.3, and MB3180 devices before 2.1. A predictable mechanism of generating tokens allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism.

GHSA-3r67-8cp3-xvp4

github

больше 3 лет назад