CVE-2016-0879

Yüksek

Açıklama

Moxa Secure Router EDR-G903 cihazlarında 3.4.12 sürümünden önceki sürümler, içe aktarma işlevi tamamlandıktan sonra yapılandırma ve günlük dosyalarının kopyalarını silmez; bu da uzak saldırganların belirtilmemiş bir URL'den bu dosyaları talep ederek hassas bilgileri elde etmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMoxa Edr-g903 Firmware
Yayın31 May 2016
İlk görülme31 May 2016

Nasıl düzeltilir

Güncelleyin
  • moxa edr-g903_firmware3.4.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moxa edr-g903_firmwarev < 3.4.123.4.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-0879 · Moxa Edr-g903 Firmware · Dark Radar