PT-2026-95339 · Moxa · Tn-G4500 Series
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Ethernet switches (versões afetadas não especificadas)
Descrição
Um problema de gravação fora dos limites ocorre durante o processamento de login via Web devido à validação inadequada do comprimento do campo
username. Um invasor remoto pode enviar uma entrada especialmente elaborada e excessivamente longa para desencadear um estouro de buffer, o que faz com que o processo de autenticação trave e resulte em um ataque de Negação de Serviço (DoS).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tn-G4500 Series