CVE-2018-11426
Kritik
Açıklama
Moxa OnCell G3100-HSPA Series versiyon 1.4 Build 16062919 ve öncesinin web uygulamasında zayıf bir Cookie parametresi kullanılmaktadır. Bir saldırgan, kimlik doğrulama atlatmak ve şifre değişikliği dışındaki tüm işlevlerini kullanmak üzere web arayüzüne erişmek için gerekli parametreleri kaba kuvvet yöntemiyle (brute force) tespit edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Oncell G3150-hspa Firmware
Yayın3 Tem 2019
İlk görülme3 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa oncell_g3150-hspa_firmware | v ≤ 1.4 | — |
| moxa oncell_g3150-hspa-t_firmware | v ≤ 1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.