CVE-2015-6480

Wysokie

Opublikowano: 21/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwlet MessageBrokerServlet w Moxa OnCell Central Manager przed wersją 2.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wykonanie komendy, na przykład akcji addUserAndGroup.

Ocena ryzyka

Brak uwierzytelnienia stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym pełne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Moxa OnCell Central Manager do najnowszej wersji, aby wprowadzić wymagane mechanizmy uwierzytelniania.

Inne podatności w Moxa OnCell Central Manager

CVE-2015-6481Wysokie
Funkcja logowania w klasie RequestController w Moxa OnCell Central Manager przed wersją 2.2 zawiera zakodowane na stałe hasło roota, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję logowania.

Oryginalny opis (angielski, źródło NVD)

The MessageBrokerServlet servlet in Moxa OnCell Central Manager before 2.2 does not require authentication, which allows remote attackers to obtain administrative access via a command, as demonstrated by the addUserAndGroup action.