PT-2026-49654 · Moxa · Nport W2250A-W4+1
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NPort W2150A-W4/W2250A-W4 Series versões anteriores a 1.5.1
Descrição
Um estouro de buffer baseado em pilha ocorre devido à validação insuficiente de entrada fornecida pelo usuário no parâmetro
Server location na página de configurações básicas. Um invasor autenticado pode enviar entradas manipuladas para o serviço web para causar corrupção de memória, potencialmente levando à execução remota de código com privilégios de root no sistema alvo.Recomendações
Atualize para a versão 1.5.1.
Correção
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nport W2150A-W4
Nport W2250A-W4