CVE-2016-5799

Kritik

Təsvir

2.8 versiyasından əvvəlki Moxa OnCell G3100V2 cihazları və 1.7 versiyasından əvvəlki G3111, G3151, G3211 və G3251 cihazlarında autentifikasiya cəhdləri düzgün məhdudlaşdırılmayıb, bu isə uzaqdakı hücumçular üçün brute-force hücumu vasitəsilə giriş əldə etməyi asanlaşdırır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMoxa Oncell G3001 Firmware
Dərc24 avq 2016
İlk görülmə24 avq 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moxa oncell_g3001_firmwarev ≤ 1.6—
moxa oncell_g3100v2_firmwarev ≤ 2.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-5799 · Moxa Oncell G3001 Firmware · Dark Radar