CVE-2020-12117
Orta
Açıklama
Moxa NPort 5150A aygıtının 1.5 ve önceki firmware sürümlerindeki Moxa Service, saldırganların UDP 4800 portuna gönderilen özel olarak hazırlanmış bir paket aracılığıyla hassas yapılandırma değerlerini elde etmesine olanak tanır. NOT: Moxa Service, ilk kurulumda çalışan ancak herhangi bir olumsuz etki yaratmadan devre dışı bırakılabilen kimlik doğrulaması gerektirmeyen bir servistir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMoxa Nport 5100a Firmware
Yayın1 May 2020
İlk görülme1 May 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa nport_5100a_firmware | v ≤ 1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.