جزئیات آسیب‌پذیری
CVE-2024-9138
Moxa EDF-G1002-BP SeriesMoxa EDR-8010 SeriesMoxa EDR-810 SeriesMoxa EDR-G9004 SeriesMoxa EDR-G9010 SeriesMoxa EDR-G902 Series
Privilege Escalation in Cellular Router, Secure Router, and Network Security Appliances
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Moxa’s cellular routers, secure routers, and network security appliances are affected by a high-severity vulnerability, CVE-2024-9138. This vulnerability involves hard-coded credentials, enabling an authenticated user to escalate privileges and gain root-level access to the system, posing a significant security risk.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (Moxa) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Moxa) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Moxa | EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.13.1 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-8010 Series | 1.0 ≤ v ≤ 3.13.1 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-810 Series | 1.0 ≤ v ≤ 5.12.37 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G9004 Series | 1.0 ≤ v ≤ 3.13.1 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G9010 Series | 1.0 ≤ v ≤ 3.13.1 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G902 Series | 1.0 ≤ v ≤ 5.7.25 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G903 Series | 1.0 ≤ v ≤ 5.7.25 | CVEProject cvelistV5 (CNA) |
| Moxa | NAT-102 Series | 1.0 ≤ v ≤ 1.0.5 | CVEProject cvelistV5 (CNA) |
| Moxa | OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.13 | CVEProject cvelistV5 (CNA) |
| Moxa | TN-4900 Series | 1.0 ≤ v ≤ 3.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Moxa
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-656Reliance on Security Through Obscurity