CVE-2018-18395

CVE-2018-18395: fallo en Moxa ThingsPro IIoT Gateway and Device…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ThingsPro IIoT Gateway and Device Management Software Solutions

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
En resumen

Una falla de seguridad en Moxa ThingsPro versión 2.1 permite que atacantes accedan a tokens de autenticación ocultos que deberían estar protegidos. Esto podría permitir que alguien evite controles de seguridad y obtenga acceso no autorizado al sistema.

Detalle técnico

El CVE-2018-18395 implica protección inadecuada de tokens de autenticación en Moxa ThingsPro IIoT Gateway 2.1, permitiendo que atacantes con acceso local o de red recuperen tokens ocultos y potencialmente escalen privilegios o eludan mecanismos de autenticación. La vulnerabilidad resulta de ofuscación insuficiente o ausencia de cifrado de los tokens.

Resumen generado y traducido por IA a partir de la descripción oficial.
Hidden Token Access in Moxa ThingsPro IIoT Gateway and Device Management Software Solutions version 2.1.
Productos afectados
Moxa · ThingsPro IIoT Gateway and Device Management Software Solutions
CVEs relacionadas — Moxa ThingsPro IIoT Gateway and Device…

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-18396—CVE-2018-18396EPSS 2.3%CVE-2018-18390—CVE-2018-18390EPSS 1.1%CVE-2018-18391—CVE-2018-18391EPSS 1.0%CVE-2018-18392—CVE-2018-18392EPSS 1.0%CVE-2018-18393—CVE-2018-18393EPSS 1.0%CVE-2018-18394—CVE-2018-18394EPSS 0.7%