ГлавнаяБаза уязвимостей БДУ → BDU:2023-05016
10критическая

BDU:2023-05016

Уязвимость программного обеспечения веб-сервера NPort IAW5000A-I/O Series, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-08-31
Описание

Уязвимость программного обеспечения веб-сервера NPort IAW5000A-I/O Series связана с наличием жестко закодированного ключа, который потенциально может облегчить манипуляции с прошивкой.\n\n. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Moxa NPort IAW5000A-I/O Series (до 2.2 включительно)
Способ устранения

Использование рекомендаций:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230304-nport-iaw5000a-i-o-series-hardcoded-credential-vulnerability

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230304-nport-iaw5000a-i-o-series-hardcoded-credential-vulnerability
Проверьте безопасность своего сайта и почты → Полная проверка домена