CVE-2024-1220
Yüksek
Açıklama
Moxa NPort W2150A/W2250A Serisi aygıtların 2.3 ve önceki firmware sürümlerindeki yerleşik web sunucusunda bulunan yığın tabanlı bir arabellek taşması, uzaktaki bir saldırganın web servisine özel olarak hazırlanmış yükler göndererek bu zafiyeti istismar etmesine olanak tanır. Zafiyetin başarıyla istismar edilmesi hizmet reddine yol açabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMoxa Nport W2150a Firmware
Yayın6 Mar 2024
İlk görülme6 Mar 2024
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa nport_w2150a_firmware | v ≤ 2.3 | — |
| moxa nport_w2250a_firmware | v ≤ 2.3 | — |
| moxa nport_w2150a-t_firmware | v ≤ 2.3 | — |
| moxa nport_w2250a-t_firmware | v ≤ 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.