CVE-2016-2285
WysokieStreszczenie
W urządzeniach Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemów i danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561, MiiNePort E3
Zobacz wszystkie- CVE-2016-2295Wysokie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
- CVE-2016-2286Wysokie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania mają domyślne hasło puste. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzeń przez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability on Moxa MiiNePort_E1_4641 devices with firmware 1.1.10 Build 09120714, MiiNePort_E1_7080 devices with firmware 1.1.10 Build 09120714, MiiNePort_E2_1242 devices with firmware 1.1 Build 10080614, MiiNePort_E2_4561 devices with firmware 1.1 Build 10080614, and MiiNePort E3 devices with firmware 1.0 Build 11071409 allows remote attackers to hijack the authentication of arbitrary users.