CVE-2015-6458CWE-120

CVE-2015-6458: fallo en Moxa SoftCMS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SoftCMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
En resumen

Moxa SoftCMS 1.3 y versiones anteriores contienen una falla de desbordamiento de búfer que permite a atacantes derribar la aplicación o ejecutar código arbitrario de forma remota. La vulnerabilidad fue parcheada en la versión 1.4.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en Moxa SoftCMS 1.3 y anteriores permite que atacantes remotos sobrescriban límites de memoria, logrando potencialmente ejecución remota de código o denegación de servicio. La falla existe por validación insuficiente de datos de entrada, permitiendo que atacantes la activen sin autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.
Moxa SoftCMS 1.3 and prior is susceptible to a buffer overflow condition that may crash or allow remote code execution. Moxa released SoftCMS version 1.4 on June 1, 2015, to address the vulnerability.
Productos afectados
Moxa · SoftCMS
CVEs relacionadas — Moxa SoftCMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2015-6457—CVE-2015-6457EPSS 2.8%