CVE-2018-18396

CVE-2018-18396: fallo en Moxa ThingsPro IIoT Gateway and Device…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ThingsPro IIoT Gateway and Device Management Software Solutions

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%
En resumen

Una vulnerabilidad en Moxa ThingsPro versión 2.1 permite que atacantes ejecuten código malicioso de forma remota en dispositivos afectados sin autenticación adecuada, pudiendo tomar control total del sistema.

Detalle técnico

El CVE-2018-18396 es una falla de ejecución remota de código en Moxa ThingsPro IIoT Gateway v2.1 accesible por la red sin requisitos de autenticación. La explotación permite ejecución de comandos arbitrarios con los privilegios del servicio afectado, comprometiendo confidencialidad, integridad y disponibilidad de la puerta de enlace y sistemas industriales conectados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Remote Code Execution in Moxa ThingsPro IIoT Gateway and Device Management Software Solutions version 2.1.
Productos afectados
Moxa · ThingsPro IIoT Gateway and Device Management Software Solutions
CVEs relacionadas — Moxa ThingsPro IIoT Gateway and Device…

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-18395—CVE-2018-18395EPSS 1.5%CVE-2018-18390—CVE-2018-18390EPSS 1.1%CVE-2018-18391—CVE-2018-18391EPSS 1.0%CVE-2018-18392—CVE-2018-18392EPSS 1.0%CVE-2018-18393—CVE-2018-18393EPSS 1.0%CVE-2018-18394—CVE-2018-18394EPSS 0.7%