Katalog CVE
CVE-2016-4503
KrytyczneStreszczenie
Konsola internetowa serwera urządzeń Moxa 5232-N umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na modyfikację ustawień i danych poprzez odczytanie parametru cookie zawierającego wartość UserId.
Ocena ryzyka
Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby uniemożliwić nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Moxa Device Server Web Console 5232-N allows remote attackers to bypass authentication, and consequently modify settings and data, via vectors related to reading a cookie parameter containing a UserId value.