CVE-2024-4740

Опубликовано: 18 окт. 2024

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

MXsecurity software versions v1.1.0 and prior are vulnerable because of the use of hard-coded credentials. This vulnerability could allow an attacker to tamper with sensitive data.

Ссылки

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-231878-mxsecurity-series-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:moxa:mxsecurity:*:*:*:*:*:*:*:*

Версия до 1.1.0 (включая)

EPSS

Процентиль: 53%

0.00302

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-cg45-4w7m-qc4v

CVSS3: 5.3

github

больше 1 года назад

MXsecurity software versions v1.1.0 and prior are vulnerable because of the use of hard-coded credentials. This vulnerability could allow an attacker to tamper with sensitive data.

BDU:2024-08858

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость программной платформы для управления безопасностью в промышленных сетях MXSecurity, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 53%

0.00302

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-798