Към съдържанието
Търсене

CVE-2024-4638: Moxa OnCell G3470A-LTE Series, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OnCell G3470A-LTE Series firmware versions v1.7.7 and prior have been identified as vulnerable due to a lack of neutralized inputs in the web key upload function. An attacker could modify the intended commands sent to target functions, which could cause malicious users to execute unauthorized commands.

Засегнати продукти

  • Moxa OnCell G3470A-LTE Series: 1.0 до 1.7.7
  • moxa oncell_g3470a-lte-us: до 1.7.7

Вид слабост

История

  • 25 юни 2024 Публикувано

Други уязвимости в Moxa OnCell G3470A-LTE Series

Първоизточници

CVE-2024-4638: Moxa OnCell G3470A-LTE Series, инжекция | freedomonline.bg