CVE-2020-6985

Kritik

Açıklama

Moxa PT-7528 serisi aygıt yazılımı Sürüm 4.0 veya altı ve PT-7828 serisi aygıt yazılımı Sürüm 3.9 veya altı sürümlerinde, bu cihazlar konsola erişim için sabit kodlanmış (hard-coded) bir servis kodu kullanmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Pt-7528-24tx-hv Firmware
Yayın24 Mar 2020
İlk görülme24 Mar 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moxa pt-7528-24tx-hv_firmwarev ≤ 4.0—
moxa pt-7528-24tx-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-24tx-wv_firmwarev ≤ 4.0—
moxa pt-7528-24tx-wv-hv_firmwarev ≤ 4.0—
moxa pt-7528-24tx-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-12msc-12tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-12msc-12tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-12msc-12tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-12msc-12tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-12mst-12tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-12mst-12tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-12mst-12tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-12mst-12tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-16msc-8tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-16msc-8tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-16msc-8tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-16msc-8tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-16mst-8tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-16mst-8tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-16mst-8tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-16mst-8tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-20msc-4tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-20msc-4tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-20msc-4tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-20msc-4tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-20mst-4tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-20mst-4tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-20mst-4tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-20mst-4tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-8msc-16tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-8msc-16tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-8msc-16tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-8msc-16tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-8mst-16tx-4gsfp-hv_firmwarev ≤ 4.0—
moxa pt-7528-8mst-16tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-8mst-16tx-4gsfp-wv_firmwarev ≤ 4.0—
moxa pt-7528-8mst-16tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7528-8ssc-16tx-4gsfp-hv-hv_firmwarev ≤ 4.0—
moxa pt-7528-8ssc-16tx-4gsfp-wv-wv_firmwarev ≤ 4.0—
moxa pt-7828-f-24_firmwarev ≤ 3.9—
moxa pt-7828-f-24-24_firmwarev ≤ 3.9—
moxa pt-7828-f-24-hv_firmwarev ≤ 3.9—
moxa pt-7828-f-48_firmwarev ≤ 3.9—
moxa pt-7828-f-48-48_firmwarev ≤ 3.9—
moxa pt-7828-f-48-hv_firmwarev ≤ 3.9—
moxa pt-7828-f-hv_firmwarev ≤ 3.9—
moxa pt-7828-f-hv-hv_firmwarev ≤ 3.9—
moxa pt-7828-r-24_firmwarev ≤ 3.9—
moxa pt-7828-r-24-24_firmwarev ≤ 3.9—
moxa pt-7828-r-24-hv_firmwarev ≤ 3.9—
moxa pt-7828-r-48_firmwarev ≤ 3.9—
moxa pt-7828-r-48-48_firmwarev ≤ 3.9—
moxa pt-7828-r-48-hv_firmwarev ≤ 3.9—
moxa pt-7828-r-hv_firmwarev ≤ 3.9—
moxa pt-7828-r-hv-hv_firmwarev ≤ 3.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-6985 · Moxa Pt-7528-24tx-hv Firmware · Dark Radar