Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03280

Опубликовано: 01 сент. 2017
Источник: fstec
CVSS3: 8.4
CVSS2: 7.2

Описание

Уязвимость микропрограммного обеспечения Ethernet-коммутаторов Moxa PT-7528 и Moxa PT-7828 связана с использованием жестко закодированных учетных данных для консоли конфигурирования устройства. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Moxa Inc.

Наименование ПО

PT-7528
PT-7828

Версия ПО

до 4.0 включительно (PT-7528)
до 3.9 включительно (PT-7828)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.moxa.com/en/support/support/security-advisory/pt-7528-7828-ethernet-switches-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

8.4 High

CVSS3

7.2 High

CVSS2

8.4 High

CVSS3

7.2 High

CVSS2