Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-9102

Опубликовано: 11 мар. 2020
Источник: nvd
CVSS3: 6.5
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

An issue was discovered on Moxa MGate MB3170 and MB3270 devices before 4.1, MB3280 and MB3480 devices before 3.1, MB3660 devices before 2.3, and MB3180 devices before 2.1. A predictable mechanism of generating tokens allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:mb3170_firmware:*:*:*:*:*:*:*:*
Версия до 4.0 (включая)
cpe:2.3:h:moxa:mb3170:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:moxa:mb3270_firmware:*:*:*:*:*:*:*:*
Версия до 4.0 (включая)
cpe:2.3:h:moxa:mb3270:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:moxa:mb3180_firmware:*:*:*:*:*:*:*:*
Версия до 2.0 (включая)
cpe:2.3:h:moxa:mb3180:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:moxa:mb3280_firmware:*:*:*:*:*:*:*:*
Версия до 3.0 (включая)
cpe:2.3:h:moxa:mb3280:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:moxa:mb3480_firmware:*:*:*:*:*:*:*:*
Версия до 3.0 (включая)
cpe:2.3:h:moxa:mb3480:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:moxa:mb3660_firmware:*:*:*:*:*:*:*:*
Версия до 2.2 (включая)
cpe:2.3:h:moxa:mb3660:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%
0.00206
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-330

Связанные уязвимости

github логотип

GHSA-3r67-8cp3-xvp4

github
больше 3 лет назад

An issue was discovered on Moxa MGate MB3170 and MB3270 devices before 4.1, MB3280 and MB3480 devices before 3.1, MB3660 devices before 2.3, and MB3180 devices before 2.1. A predictable mechanism of generating tokens allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism.

fstec логотип

BDU:2019-03269

CVSS3: 8.8
fstec
больше 8 лет назад

Уязвимость встроенного веб-сервера микропрограммного обеспечения преобразователей протоколов Moxa MGate MB3170, MB3180, MB3270, MB3280, MB3480 и MB3660, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

EPSS

Процентиль: 43%
0.00206
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-330