Firma Moxa informuje o podatnościach w swoich produktach. (P24-004)

cert.pse-online.pl 11 miesięcy temu

Produkt	PT-G503 Seria Firmware wersja 5.2 i wcześniejsze. PT-7728 Seria Firmware wersja 3.8 i wcześniejsze PT-7828 Seria Firmware wersja 3.10 i wcześniejsze
Numer CVE	CVE-2015-9251
Krytyczność	6,1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Osoba atakująca zlokalizowana zdalnie może wprowadzić do systemu kod HTML lub JavaScript za pośrednictwem interfejsu internetowego.

Numer CVE	CVE-2019-11358
Krytyczność	6,1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Osoba atakująca może wstrzyknąć atrybuty używane w innych komponentach.

Numer CVE	CVE-2020-11022
Krytyczność	6,9/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
Opis	Osoba atakująca zlokalizowana zdalnie może wprowadzić do systemu kod HTML lub JavaScript za pośrednictwem interfejsu internetowego.

Numer CVE	CVE-2020-11023
Krytyczność	6,9/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
Opis	Osoba atakująca zlokalizowana zdalnie może wprowadzić do systemu kod HTML lub JavaScript za pośrednictwem interfejsu internetowego.

Numer CVE	CVE-2005-4900
Krytyczność	5,9/10
CVSS	AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/D:N
Opis	Osoba atakująca może być w stanie odszyfrować dane dzięki ataków typu spoofing.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230203-pt-g503-series-multiple-vulnerabilities