CVE-2021-37755

Versões do Moxa OnCell G3150A-LTE (versões afetadas não especificadas)

Versões do Moxa OnCell G3470A-LTE (versões afetadas não especificadas)

Versões do Moxa WDR-3124A (versões afetadas não especificadas)

Versões do Moxa AWK-3131A (versões afetadas não especificadas)

Versões do Moxa AWK-4131A (versões afetadas não especificadas)

Versões do Moxa AWK-1131A (versões afetadas não especificadas)

Versões do Moxa AWK-1137C (versões afetadas não especificadas)

O problema está relacionado ao armazenamento não criptografado de informações críticas no firmware de determinados modems LTE industriais e pontos de acesso sem fio da Moxa. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança e obtivesse acesso não autorizado a informações protegidas.

Para o Moxa OnCell G3150A-LTE, considere desativar o acesso remoto até que uma correção esteja disponível.

Para o Moxa OnCell G3470A-LTE, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Para o Moxa WDR-3124A, evite usar o dispositivo para operações críticas até que o problema seja resolvido.

Para o Moxa AWK-3131A, AWK-4131A, AWK-1131A e AWK-1137C, limite o uso desses dispositivos em ambientes sensíveis até que uma correção seja fornecida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.