ГлавнаяБаза уязвимостей БДУ → BDU:2023-00581
7.5высокая

BDU:2023-00581

Уязвимость микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код
Опубликовано: 2023-02-08
Описание

Уязвимость микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008 связана с недостаточной защитой структуры веб-страницы при обработке поля Switch Location в разделе Switch Information. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код

Затрагиваемое ПО и версии
SDS-3008 Series (до 2.1 включительно)
Способ устранения

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://talosintelligence.com/vulnerability_reports/TALOS-2022-1619https://www.cybersecurity-help.cz/vdb/SB2023020213https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена