CVE-2017-7913
Kritik
Açıklama
Moxa OnCell G3110-HSPA Versiyon 1.3 build 15082117 ve önceki versiyonlar, OnCell G3110-HSDPA Versiyon 1.2 Build 09123015 ve önceki versiyonlar, OnCell G3150-HSDPA Versiyon 1.4 Build 11051315 ve önceki versiyonlar, OnCell 5104-HSDPA, OnCell 5104-HSPA ve OnCell 5004-HSPA modellerinde şifrelerin düz metin olarak saklanması sorunu tespit edilmiştir. Uygulamanın konfigürasyon dosyası, şifreleri düz metin şeklinde temsil eden parametreler içermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Oncell G3110-hspa Firmware
Yayın29 May 2017
İlk görülme29 May 2017
Zayıflık türüCWE-256CWE-256
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa oncell_g3110-hspa_firmware | v ≤ 1.3 | — |
| moxa oncell_g3110-hsdpa_firmware | v ≤ 1.2 | — |
| moxa oncell_g3150-hsdpa_firmware | v ≤ 1.4 | — |
| moxa oncell_5104-hsdpa_firmware | v ≤ - | — |
| moxa oncell_5104-hspa_firmware | v ≤ - | — |
| moxa oncell_5004-hspa_firmware | v ≤ - | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.