CVE-2017-14435high

CVE-2017-14435: falha de alta gravidade em Talos Moxa

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Moxa

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.1%
An exploitable denial of service vulnerability exists in the web server functionality of Moxa EDR-810 V4.1 build 17030317. A specially crafted HTTP URI can cause a null pointer dereference resulting in denial of service. An attacker can send a GET request to "/MOXA\_CFG.ini" without a cookie header to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Talos · Moxa
CVEs relacionadas — Talos Moxa

No mesmo produto, das mais perigosas para as menos.

CVE-2017-12128MEDIUMCVE-2017-12128EPSS 40.1%CVE-2017-14459CRITICALCVE-2017-14459EPSS 12.6%CVE-2017-14433HIGHCVE-2017-14433EPSS 4.4%CVE-2017-12120HIGHCVE-2017-12120EPSS 4.3%CVE-2017-12121HIGHCVE-2017-12121EPSS 4.3%CVE-2017-14434HIGHCVE-2017-14434EPSS 4.1%