HIGH🇬🇧 English

CVE-2018-5453

CVSS 7.5v3.0pub. 2018-03-05upd. 2024-11-21

An Improper Handling of Length Parameter Inconsistency issue was discovered in Moxa OnCell G3100-HSPA Series version 1.4 Build 16062919 and prior. An attacker may be able to edit the element of an HTTP request, causing the device to become unavailable.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Moxa Oncell G3110 Hspa

    HW
    Moxa
    wszystkie wersje

  • Moxa Oncell G3110 Hspa Firmware

    OS
    Moxa
    ≤ 1.4

  • Moxa Oncell G3110 Hspa T

    HW
    Moxa
    wszystkie wersje

  • Moxa Oncell G3110 Hspa T Firmware

    OS
    Moxa
    ≤ 1.4

  • Moxa Oncell G3150 Hspa

    HW
    Moxa
    wszystkie wersje

  • Moxa Oncell G3150 Hspa Firmware

    OS
    Moxa
    ≤ 1.4

  • Moxa Oncell G3150 Hspa T

    HW
    Moxa
    wszystkie wersje

  • Moxa Oncell G3150 Hspa T Firmware

    OS
    Moxa
    ≤ 1.4
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2018-11422CRITICAL9.8PL ✓ten sam produkt

Moxa OnCell G3100-HSPA — brak uwierzytelnienia i szyfrowania protokołu konfiguracyjnego

CVE-2018-11426CRITICAL9.8PL ✓ten sam produkt

Podatność Auth Bypass w Moxa OnCell G3100-HSPA — słaby parametr Cookie

CVE-2018-11420CRITICAL9.8PL ✓ten sam produkt

Uszkodzenie pamięci w interfejsie webowym Moxa OnCell G3100-HSPA

CVE-2018-11421CRITICAL9.8PL ✓ten sam produkt

Moxa OnCell G3100-HSPA: transmisja danych jawnym tekstem, ujawnienie hasła administratora

CVE-2018-5455CRITICAL9.8PL ✓ten sam produkt

Moxa OnCell G3100-HSPA — pominięcie uwierzytelnienia przez brute force cookie