Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00566

Опубликовано: 03 янв. 2025
Источник: fstec
CVSS3: 7.2
CVSS2: 9
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Ethernet-коммутаторов серии Moxa EDR-810, EDR-8010, EDR-G902, EDR-G903, EDR-G9004, EDR-G9010, EDF-G1002-BP, NAT-102, OnCell G4302-LTE4 и TN-4900 связана с использованием слабых механизмов защиты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Moxa Inc.

Наименование ПО

NAT-102
MOXA EDR-810
EDR-8010
Moxa EDR-G902 Series
Moxa EDR-G903 Series
EDR-G9004
EDR-G9010
EDF-G1002-BP
OnCell G4302-LTE4
TN-4900

Версия ПО

- (NAT-102)
до 3.14 (MOXA EDR-810)
до 3.14 (EDR-8010)
до 3.14 (Moxa EDR-G902 Series)
до 3.14 (Moxa EDR-G903 Series)
до 3.14 (EDR-G9004)
до 3.14 (EDR-G9010)
до 3.14 (EDF-G1002-BP)
- (OnCell G4302-LTE4)
до 3.14 (TN-4900)

Тип ПО

ПО сетевого программно-аппаратного средства
Микропрограммный код
Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241155-privilege-escalation-and-os-command-injection-vulnerabilities-in-cellular-routers,-secure-routers,-and-netwo

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 54%
0.00317
Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.2
nvd
около 1 года назад

Moxa’s cellular routers, secure routers, and network security appliances are affected by a high-severity vulnerability, CVE-2024-9138. This vulnerability involves hard-coded credentials, enabling an authenticated user to escalate privileges and gain root-level access to the system, posing a significant security risk.

CVSS3: 7.2
github
около 1 года назад

Moxa’s cellular routers, secure routers, and network security appliances are affected by a high-severity vulnerability, CVE-2024-9138. This vulnerability involves hard-coded credentials, enabling an authenticated user to escalate privileges and gain root-level access to the system, posing a significant security risk.

EPSS

Процентиль: 54%
0.00317
Низкий

7.2 High

CVSS3

9 Critical

CVSS2