V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-04289
BDU
Критический

Уязвимость микропрограммного обеспечения промышленных модемов OnCell G3470A-LTE Series, WDR-3124A Series, микропрограммного обеспечения мар…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость микропрограммного обеспечения промышленных модемов OnCell G3470A-LTE Series, WDR-3124A Series, микропрограммного обеспечения маршрутизаторов Wi-Fi TAP-323 Series, WAC-1001 Series, WAC-2004 Series связана с использованием неуникальных сертификатов X.509 и ключей хоста SSH. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затронутые продукты
Moxa inc. Moxa oncell g3470a-lteMoxa inc. Tap-323 seriesMoxa inc. Wac-1001 seriesMoxa inc. Wac-2004 seriesMoxa inc. Wdr-3124a series
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Moxa
Tap-323 SeriesMoxa Oncell G3470a-lteWdr-3124a SeriesWac-1001 SeriesWac-2004 Series
ПродуктВендорСтатус
moxa oncell g3470a-ltemoxa inc.Отслеживается
tap-323 seriesmoxa inc.Отслеживается
wac-1001 seriesmoxa inc.Отслеживается
wac-2004 seriesmoxa inc.Отслеживается
wdr-3124a seriesmoxa inc.Отслеживается
Источники данных
BDU