CVE-2021-32970highCWE-20

CVE-2021-32970: fallo de gravedad alta en Moxa NPort IAW5000A-I/O series firmware

Moxa NPort IAW5000A-I/O Series Serial Device Server Improper Input Validation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NPort IAW5000A-I/O series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.7%
En resumen

El servidor web integrado del dispositivo Moxa NPort IAW5000A-I/O no valida adecuadamente los datos recibidos, permitiendo que atacantes remotos causen fallos o indisponibilidad del equipo.

Detalle técnico

La falta de validación de entrada en el servidor web del firmware 2.2 o anterior permite que un atacante remoto no autenticado envíe solicitudes especialmente construidas para provocar denegación de servicio, sin necesidad de autenticación ni acceso previo al dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
Data can be copied without validation in the built-in web server in Moxa NPort IAW5000A-I/O series firmware version 2.2 or earlier, which may allow a remote attacker to cause denial-of-service conditions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Moxa · NPort IAW5000A-I/O series firmware
CVEs relacionadas — Moxa NPort IAW5000A-I/O series firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32976CRITICALMoxa NPort IAW5000A-I/O Series Serial Device Server Stack-based Buffer OverflowEPSS 2.8%CVE-2021-32974CRITICALMoxa NPort IAW5000A-I/O Series Serial Device Server Improper Input ValidationEPSS 2.7%