CVE-2019-5162
Açıklama
Moxa AWK-3131A aygıtının 1.13 sürüm yazılımındaki iw_webs hesap ayarları işlevselliğinde, istismar edilebilir bir hatalı erişim kontrolü zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir kullanıcı adı girişi, mevcut bir kullanıcı hesabı şifresinin üzerine yazılmasına neden olabilir ve bu durum, ilgili kullanıcı olarak aygıta uzaktan kabuk (shell) erişimi sağlanmasıyla sonuçlanır. Bir saldırgan, düşük yetkili bir kullanıcı olarak kimlik doğrulaması yapmışken bu zafiyeti tetiklemek için komutlar gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa awk-3131a_firmware | 1.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.