CVE-2016-5804
KrytyczneStreszczenie
Urządzenia Moxa MGate MB3180 przed wersją 1.8, MB3280 przed 2.7, MB3480 przed 2.6, MB3170 przed 2.5 oraz MB3270 przed 2.7 wykorzystują słabą kryptografię, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez atak brute-force na wartość parametru.
Ocena ryzyka
Słaba kryptografia stwarza ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji, które eliminują tę podatność oraz wdrożenie silniejszych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Moxa MGate MB3180 before 1.8, MGate MB3280 before 2.7, MGate MB3480 before 2.6, MGate MB3170 before 2.5, and MGate MB3270 before 2.7 use weak encryption, which allows remote attackers to bypass authentication via a brute-force series of guesses for a parameter value.