PT-2020-4296 · Moxa · Moxa Edr-810

Publicado

2020-09-29

·

Atualizado

2020-09-29

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Moxa EDR-810 (versões afetadas não especificadas)
Descrição:
A vulnerabilidade está relacionada à falta de proteção dos dados de serviço no firmware do switch Moxa EDR-810. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto divulgasse informações protegidas, incluindo o endereço IP da LAN, o nome do modelo, o endereço MAC, a máscara de sub-rede e as configurações do gateway.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04789

Produtos afetados

Moxa Edr-810