جزئیات آسیب‌پذیری
CVE-2025-0415
Moxa EDF-G1002-BP SeriesMoxa EDR-8010 SeriesMoxa EDR-810 SeriesMoxa EDR-G9004 SeriesMoxa EDR-G9010 SeriesMoxa NAT-102 Series
Command Injection in NTP Setting
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
A remote attacker with web administrator privileges can exploit the device’s web interface to execute arbitrary system commands through the NTP settings. Successful exploitation may result in the device entering an infinite reboot loop, leading to a total or partial denial of connectivity for downstream systems that rely on its network services.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (Moxa) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Moxa | EDF-G1002-BP Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-8010 Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-810 Series | 1.0 ≤ v ≤ 5.12.39 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G9004 Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
| Moxa | EDR-G9010 Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
| Moxa | NAT-102 Series | 1.0 ≤ v ≤ 3.15 | CVEProject cvelistV5 (CNA) |
| Moxa | OnCell G4302-LTE4 Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
| Moxa | TN-4900 Series | 1.0 ≤ v ≤ 3.14 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۱/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Moxa
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')