CVE-2021-32968
Yüksek
Açıklama
Moxa NPort IAW5000A-I/O Serisi aygıt yazılımı sürüm 2.2 veya öncesindeki yerleşik web sunucusunda bulunan iki arabellek taşması, uzaktaki bir saldırganın hizmet reddi durumuna neden olmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMoxa Nport Iaw5150a-6i\/o Firmware
Yayın1 Nis 2022
İlk görülme1 Nis 2022
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa nport_iaw5150a-6i\/o_firmware | v ≤ 2.2 | — |
| moxa nport_iaw5150a-12i\/o_firmware | v ≤ 2.2 | — |
| moxa nport_iaw5250a-6i\/o_firmware | v ≤ 2.2 | — |
| moxa nport_iaw5250a-12i\/o_firmware | v ≤ 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.