ГлавнаяБаза уязвимостей БДУ → BDU:2023-00585
5средняя

BDU:2023-00585

Уязвимость функции веб-приложения микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-02-08
Описание

Уязвимость функции веб-приложения микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008 связана с недостаточной защитой служебных данных при обработке символов "/" или "\" URL-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного HTTP-запроса

Затрагиваемое ПО и версии
SDS-3008 Series (до 2.1 включительно)
Способ устранения

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://talosintelligence.com/vulnerability_reports/TALOS-2022-1621https://www.cybersecurity-help.cz/vdb/SB2023020213https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена