CVE-2020-25153

Kritik

Təsvir

MOXA NPort IAW5000A-I/O proqram təminatının 2.1 və ya daha aşağı versiyaları üçün daxili veb xidməti istifadəçilərdən güclü şifrələrin olmasını tələb etmir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMoxa Nport Iaw5000a-i\/o Firmware
Dərc23 dek 2020
İlk görülmə23 dek 2020
Zəiflik növüCWE-521CWE-521

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moxa nport_iaw5000a-i\/o_firmwarev ≤ 2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.