CVE-2019-9095
Kritik
Açıklama
Moxa MGate MB3170 ve MB3270 cihazlarının 4.1 öncesi sürümlerinde, MB3280 ve MB3480 cihazlarının 3.1 öncesi sürümlerinde, MB3660 cihazlarının 2.3 öncesi sürümlerinde ve MB3180 cihazlarının 2.1 öncesi sürümlerinde bir sorun tespit edilmiştir. Bir saldırgan, zayıf şifrelenmiş parolaları ele geçirerek yönetici erişimi sağlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Mb3170 Firmware
Yayın11 Mar 2020
İlk görülme11 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa mb3170_firmware | v ≤ 4.0 | — |
| moxa mb3270_firmware | v ≤ 4.0 | — |
| moxa mb3180_firmware | v ≤ 2.0 | — |
| moxa mb3280_firmware | v ≤ 3.0 | — |
| moxa mb3480_firmware | v ≤ 3.0 | — |
| moxa mb3660_firmware | v ≤ 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.