CVE-2017-12120high

CVE-2017-12120: falha de alta gravidade em Talos Moxa

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Moxa

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 4.3%
An exploitable command injection vulnerability exists in the web server functionality of Moxa EDR-810 V4.1 build 17030317. A specially crafted HTTP POST can cause a privilege escalation, resulting in a root shell. An attacker can inject OS commands into the ip= parm in the "/goform/net_WebPingGetValue" URI to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Talos · Moxa
CVEs relacionadas — Talos Moxa

No mesmo produto, das mais perigosas para as menos.

CVE-2017-12128MEDIUMCVE-2017-12128EPSS 40.1%CVE-2017-14459CRITICALCVE-2017-14459EPSS 12.6%CVE-2017-14433HIGHCVE-2017-14433EPSS 4.4%CVE-2017-12121HIGHCVE-2017-12121EPSS 4.3%CVE-2017-14434HIGHCVE-2017-14434EPSS 4.1%CVE-2017-14432HIGHCVE-2017-14432EPSS 4.1%