CVE-2024-4638highCWE-77

CVE-2024-4638: fallo de gravedad alta en Moxa OnCell G3470A-LTE Series

OnCell G3470A-LTE Series: Authenticated Command Injection via webUploadKey

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OnCell G3470A-LTE Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.4%
OnCell G3470A-LTE Series firmware versions v1.7.7 and prior have been identified as vulnerable due to a lack of neutralized inputs in the web key upload function. An attacker could modify the intended commands sent to target functions, which could cause malicious users to execute unauthorized commands.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Moxa · OnCell G3470A-LTE Series