CVE-2020-6985

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

In Moxa PT-7528 series firmware, Version 4.0 or lower, and PT-7828 series firmware, Version 3.9 or lower, these devices use a hard-coded service code for access to the console.

Ссылки

https://www.us-cert.gov/ics/advisories/icsa-20-056-03
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsa-20-056-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:pt-7528-24tx-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-24tx-hv:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:moxa:pt-7528-24tx-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-24tx-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:moxa:pt-7528-24tx-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-24tx-wv:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:moxa:pt-7528-24tx-wv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-24tx-wv-hv:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:moxa:pt-7528-24tx-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-24tx-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:moxa:pt-7528-12mst-12tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12mst-12tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:moxa:pt-7528-12mst-12tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12mst-12tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:moxa:pt-7528-12mst-12tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12mst-12tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:moxa:pt-7528-12mst-12tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-12mst-12tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:moxa:pt-7528-16msc-8tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16msc-8tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:moxa:pt-7528-16msc-8tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16msc-8tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:moxa:pt-7528-16msc-8tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16msc-8tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:moxa:pt-7528-16msc-8tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16msc-8tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:moxa:pt-7528-16mst-8tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16mst-8tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:moxa:pt-7528-16mst-8tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16mst-8tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:moxa:pt-7528-16mst-8tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16mst-8tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:moxa:pt-7528-16mst-8tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-16mst-8tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:moxa:pt-7528-20msc-4tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20msc-4tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:moxa:pt-7528-20msc-4tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20msc-4tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:moxa:pt-7528-20msc-4tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20msc-4tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:moxa:pt-7528-20msc-4tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20msc-4tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:moxa:pt-7528-20mst-4tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20mst-4tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:moxa:pt-7528-20mst-4tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20mst-4tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:moxa:pt-7528-20mst-4tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20mst-4tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:moxa:pt-7528-20mst-4tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-20mst-4tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:moxa:pt-7528-8msc-16tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8msc-16tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:moxa:pt-7528-8msc-16tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8msc-16tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:moxa:pt-7528-8msc-16tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8msc-16tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:moxa:pt-7528-8msc-16tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8msc-16tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:moxa:pt-7528-8mst-16tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8mst-16tx-4gsfp-hv:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:moxa:pt-7528-8mst-16tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8mst-16tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:moxa:pt-7528-8mst-16tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8mst-16tx-4gsfp-wv:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:moxa:pt-7528-8mst-16tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8mst-16tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:moxa:pt-7528-8ssc-16tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8ssc-16tx-4gsfp-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:moxa:pt-7528-8ssc-16tx-4gsfp-wv-wv_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

cpe:2.3:h:moxa:pt-7528-8ssc-16tx-4gsfp-wv-wv:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:moxa:pt-7828-f-24_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-24:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:moxa:pt-7828-f-24-24_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-24-24:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:moxa:pt-7828-f-24-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-24-hv:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:moxa:pt-7828-f-48_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-48:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:moxa:pt-7828-f-48-48_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-48-48:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:moxa:pt-7828-f-48-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-48-hv:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:moxa:pt-7828-f-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-hv:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:moxa:pt-7828-f-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-f-hv-hv:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:moxa:pt-7828-r-24_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-24:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:moxa:pt-7828-r-24-24_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-24-24:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:moxa:pt-7828-r-24-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-24-hv:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:moxa:pt-7828-r-48_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-48:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:moxa:pt-7828-r-48-48_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-48-48:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:moxa:pt-7828-r-48-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-48-hv:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:moxa:pt-7828-r-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-hv:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:moxa:pt-7828-r-hv-hv_firmware:*:*:*:*:*:*:*:*

Версия до 3.9 (включая)

cpe:2.3:h:moxa:pt-7828-r-hv-hv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00402

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-gp77-fg8q-p93m

github

больше 3 лет назад

In Moxa PT-7528 series firmware, Version 4.0 or lower, and PT-7828 series firmware, Version 3.9 or lower, these devices use a hard-coded service code for access to the console.

EPSS

Процентиль: 60%

0.00402

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798