CVE-2021-37754

Versões do Moxa OnCell G3150A-LTE (versões afetadas não especificadas)

Versões do Moxa OnCell G3470A-LTE (versões afetadas não especificadas)

Versões do Moxa WDR-3124A (versões afetadas não especificadas)

Versões do Moxa AWK-3131A (versões afetadas não especificadas)

Versões do Moxa AWK-4131A (versões afetadas não especificadas)

Versões do Moxa AWK-1131A (versões afetadas não especificadas)

Versões do Moxa AWK-1137C (versões afetadas não especificadas)

O problema está relacionado à restrição insuficiente de tentativas de autenticação no firmware de determinados modems LTE industriais e pontos de acesso sem fio da Moxa. Isso pode ser explorado por um invasor remoto para realizar um ataque de força bruta.

Para o Moxa OnCell G3150A-LTE, considere restringir o acesso ao dispositivo até que uma correção esteja disponível.

Para o Moxa OnCell G3470A-LTE, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.

Para o Moxa WDR-3124A, restrinja o acesso ao dispositivo até que uma correção seja fornecida.

Para o Moxa AWK-3131A, AWK-4131A, AWK-1131A e AWK-1137C, considere desativar o acesso remoto ou limitar as tentativas de autenticação como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.