CVE-2017-7913

Kritik

Təsvir

Moxa OnCell G3110-HSPA Versiya 1.3 build 15082117 və əvvəlki versiyalarda, OnCell G3110-HSDPA Versiya 1.2 Build 09123015 və əvvəlki versiyalarda, OnCell G3150-HSDPA Versiya 1.4 Build 11051315 və əvvəlki versiyalarda, həmçinin OnCell 5104-HSDPA, OnCell 5104-HSPA və OnCell 5004-HSPA modellərində şifrələrin açıq mətn formatında saxlanılması problemi aşkar edilmişdir. Tətbiqin konfiqurasiya faylı şifrələri açıq mətndə təmsil edən parametrlər ehtiva edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMoxa Oncell G3110-hspa Firmware
Dərc29 may 2017
İlk görülmə29 may 2017
Zəiflik növüCWE-256CWE-256

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moxa oncell_g3110-hspa_firmwarev ≤ 1.3—
moxa oncell_g3110-hsdpa_firmwarev ≤ 1.2—
moxa oncell_g3150-hsdpa_firmwarev ≤ 1.4—
moxa oncell_5104-hsdpa_firmwarev ≤ -—
moxa oncell_5104-hspa_firmwarev ≤ -—
moxa oncell_5004-hspa_firmwarev ≤ -—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.