CVE-2017-7456

Wysokie

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moxa MXView 2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie zbyt długiego ładunku śmieciowego dla danych logowania klienta MXView.

Ocena ryzyka

Atakujący mogą zdalnie zablokować dostęp do aplikacji, co może prowadzić do przestojów w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Moxa MXView, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Moxa MXView 2.8

CVE-2017-7455Wysokie
Moxa MXView 2.8 umożliwia zdalnym atakującym odczytanie pliku klucza prywatnego serwera WWW, bez kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Moxa MXView 2.8 allows remote attackers to cause a Denial of Service by sending overly long junk payload for the MXView client login credentials.