PT-2021-7473 · Moxa · Moxa Nport W2150A/W2250A

Publicado

2021-12-14

·

Atualizado

2021-12-14

CVSS v2.0

8.5

Alta

VetorAV:N/AC:M/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Moxa NPort W2150A/W2250A (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de sanitização de dados no nível de gerenciamento no firmware dos conversores de interface serial Moxa NPort W2150A/W2250A. Isso poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-06599

Produtos afetados

Moxa Nport W2150A/W2250A