Katalog CVE
CVE-2016-5799
KrytyczneStreszczenie
Urządzenia Moxa OnCell G3100V2 przed wersją 2.8 oraz G3111, G3151, G3211 i G3251 przed wersją 1.7 nie ograniczają prawidłowo prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do urządzeń, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zminimalizować ryzyko ataków brute-force.
Oryginalny opis (angielski, źródło NVD)
Moxa OnCell G3100V2 devices before 2.8 and G3111, G3151, G3211, and G3251 devices before 1.7 do not properly restrict authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack.