BDU:2023-05030

Опубликовано: 16 авг. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость функции key-delete микропрограммного обеспечения маршрутизаторов Moxa серии TN-4900 и TN-5900 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать или перезаписать произвольные файлы в системе

Вендор

Moxa Inc.

Наименование ПО

Moxa TN-5900

TN-4900

Версия ПО

до 3.3 включительно (Moxa TN-5900)

до 1.2.4 включительно (TN-4900)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230402-tn-5900-and-tn-4900-series-web-server-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230402-tn-5900-and-tn-4900-series-web-server-multiple-vulnerabilities

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34216
CVE

EPSS

Процентиль: 50%

0.00268

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-34216

CVSS3: 8.1

nvd

больше 2 лет назад

TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command-injection vulnerability. This vulnerability derives from insufficient input validation in the key-delete function, which could potentially allow malicious users to delete arbitrary files.

GHSA-82xw-m9w4-2cv9

CVSS3: 8.1

github

больше 2 лет назад

EPSS

Процентиль: 50%

0.00268

Низкий

8.1 High

CVSS3

8.5 High

CVSS2