Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00172

Опубликовано: 20 нояб. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 10

Описание

Уязвимость компонента Web GUI микропрограммного обеспечения коммутатора Moxa EDR-810 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного HTTP-запроса POST

Вендор

Moxa Inc.

Наименование ПО

MOXA EDR-810

Версия ПО

до 5.1 (MOXA EDR-810)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.moxa.com/en/support/support/security-advisory/edr-810-series-secure-routers-vulnerability-(1)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

debian

Описание отсутствует

9.8 Critical

CVSS3

10 Critical

CVSS2