PT-2024-10001 · Moxa · Moxa Vport 07-3+1

Yu-Hsiang Huang · Publicado 2024-12-04 · Atualizado 2025-06-13 · CVE-2024-9404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Moxa VPort 07-3 versão 1.0

Câmeras IP Moxa (versões afetadas não especificadas)

Descrição

Este problema pode levar à negação de serviço ou à falha do serviço. A exploração do serviço moxa cmd, devido à validação insuficiente de entradas, permite que invasores interrompam as operações. Se exposto a redes públicas, o problema representa uma ameaça remota significativa, podendo permitir que invasores desativem os sistemas afetados.

Recomendações

Para as Câmeras IP Moxa, considere restringir o acesso ao serviço moxa cmd para minimizar o risco de exploração.

Para o Moxa VPort 07-3 versão 1.0, restrinja o acesso ao serviço moxa cmd até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar o serviço moxa cmd até que uma correção esteja disponível.

Correção

DoS

Enumeração de Fraquezas

CWE-1287

CWE-1297

Identificadores relacionados

BDU:2025-00128

CVE-2024-9404

Produtos afetados

Moxa Ip Cameras

Moxa Vport 07-3

Referências · 15

• https://moxa.com/en/support/product-support/security-advisory/mpsa-240930-cve-2024-9404-denial-of-service-vulnerability-identified-in-the-vport-07-3-series · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1893837609413046656 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1894045730005782764 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1893836508152332522 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1864162194813837461 · Publicação no Twitter
• https://moxa.com/en/support/product-support/security-advisory/mpsa-240933-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-pt-switches · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1887807430152622215 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00128 · Nota de Segurança
• https://t.me/pentestingnews/56959 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9404 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1933359341899493456 · Publicação no Twitter
• https://t.me/cvenotify/110332 · Publicação no Telegram
• https://moxa.com/en/support/product-support/security-advisory/mpsa-240931-cve-2024-9404-denial-of-service-vulnerability-identified-in-multiple-eds,-ics,-iks,-and-sds-switches · Aviso do Fabricante
• https://t.me/cvedetector/11949 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1864184321805840413 · Publicação no Twitter