Firma Moxa informuje o podatności w swoich produktach. (P24-283)

cert.pse-online.pl 3 miesięcy temu

Produkt	Seria OnCell 3120-LTE-1 — wersja firmware v2.3 i wcześniejsze
Numer CVE	CVE-2019-11358
Krytyczność	6.1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Atakujący może wstrzyknąć atrybuty używane w innych komponentach.

Numer CVE	CVE-2020-7656, CVE-2020-11022, CVE-2020-11023
Krytyczność	6.1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Zdalny atakujący może wstawić do systemu kod HTML lub JavaScript za pośrednictwem interfejsu internetowego.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities