CVE-2023-39979criticalCWE-334

CVE-2023-39979: fallo crítico en Moxa MXsecurity Series

MXsecurity Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MXsecurity Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.0%
En resumen

MXsecurity versiones anteriores a 1.0.1 tienen una falla que permite que atacantes elijan la autenticación porque el sistema no genera valores aleatorios lo suficientemente impredecibles. Alguien de internet podría obtener acceso no autorizado al sistema.

Detalle técnico

La vulnerabilidad surge por aleatorización insuficiente (CWE-334) en el autenticador del servicio web, permitiendo que atacantes remotos predigan o falsifiquen tokens de autenticación sin credenciales válidas. Precondición: objetivo ejecutando MXsecurity <1.0.1; impacto incluye bypass completo de autenticación y acceso no autorizado al sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
There is a vulnerability in MXsecurity versions prior to 1.0.1 that can be exploited to bypass authentication. A remote attacker might access the system if the web service authenticator has insufficient random values.  
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Moxa · MXsecurity Series
CVEs relacionadas — Moxa MXsecurity Series

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-33235HIGHMXsecurity Command Injection VulnerabilityEPSS 1.4%CVE-2023-33236CRITICALMXsecurity Hardcoded Credential VulnerabilityEPSS 1.0%CVE-2023-39981HIGHMXsecurity Device Information DisclosureEPSS 0.8%CVE-2023-39980HIGHMXsecurity Authenticated Information Disclosure Due to SQL InjectionEPSS 0.7%CVE-2023-39983MEDIUMMXsecurity Register Database PollutionEPSS 0.6%CVE-2023-39982HIGHMXsecurity Hardcoded CredentialEPSS 0.4%