CVE-2018-18395
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
probabilidad de explotación
1.5%top 28% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Una falla de seguridad en Moxa ThingsPro versión 2.1 permite que atacantes accedan a tokens de autenticación ocultos que deberían estar protegidos. Esto podría permitir que alguien evite controles de seguridad y obtenga acceso no autorizado al sistema.
Detalle técnico
El CVE-2018-18395 implica protección inadecuada de tokens de autenticación en Moxa ThingsPro IIoT Gateway 2.1, permitiendo que atacantes con acceso local o de red recuperen tokens ocultos y potencialmente escalen privilegios o eludan mecanismos de autenticación. La vulnerabilidad resulta de ofuscación insuficiente o ausencia de cifrado de los tokens.
Resumen generado y traducido por IA a partir de la descripción oficial.
Hidden Token Access in Moxa ThingsPro IIoT Gateway and Device Management Software Solutions version 2.1.
Productos afectados
Moxa · ThingsPro IIoT Gateway and Device Management Software Solutions