Уязвимость микропрограммного обеспечения коммутаторов Moxa EDS-P510 связаная с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к приложениям по протоколу Telnet для запуска команд или изменения настроек
Компенсирующие меры:
- отключите Telnet и используйте SSH для безопасного удаленного доступа;
- ограничьте доступ по SSH к доверенным IP-адресам.
Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241021-vulnerability-identified-in-the-eds-p510-series-modbustcp,-device-identification,-and-unencrypted-telnet
| Балл | 6.4 — средняя опасность |