Podatność CVE-2019-10969

Podatność CVE-2019-10969

Publikacja: 2019-10-08

Opis:

Moxa EDR 810, all versions 5.1 and prior, allows an authenticated attacker to abuse the ping feature to execute unauthorized commands on the router, which may allow an attacker to perform remote code execution.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Moxa EDR-810 Command Injection / Information Disclosure	RandoriSec	24.10.2019

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
MOXA -> Edr-810 firmware

Referencje:

https://www.us-cert.gov/ics/advisories/icsa-19-274-03

Copyright 2024, cxsecurity.com