CVE-2018-18395

CVE-2018-18395: falha em Moxa ThingsPro IIoT Gateway and Device…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ThingsPro IIoT Gateway and Device Management Software Solutions

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.5%
Em resumo

Uma falha de segurança no Moxa ThingsPro versão 2.1 permite que atacantes acessem tokens de autenticação ocultos que deveriam estar protegidos. Isso poderia permitir que alguém contorne controles de segurança e ganhe acesso não autorizado ao sistema.

Detalhe técnico

O CVE-2018-18395 envolve proteção inadequada de tokens de autenticação no Moxa ThingsPro IIoT Gateway 2.1, permitindo que atacantes com acesso local ou de rede recuperem tokens ocultos e potencialmente escalem privilégios ou contornem mecanismos de autenticação. A vulnerabilidade resulta de ofuscação insuficiente ou falta de criptografia dos tokens.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Hidden Token Access in Moxa ThingsPro IIoT Gateway and Device Management Software Solutions version 2.1.
Produtos afetados
Moxa · ThingsPro IIoT Gateway and Device Management Software Solutions
CVEs relacionadas — Moxa ThingsPro IIoT Gateway and Device…

No mesmo produto, das mais perigosas para as menos.

CVE-2018-18396—CVE-2018-18396EPSS 2.3%CVE-2018-18390—CVE-2018-18390EPSS 1.1%CVE-2018-18391—CVE-2018-18391EPSS 1.0%CVE-2018-18392—CVE-2018-18392EPSS 1.0%CVE-2018-18393—CVE-2018-18393EPSS 1.0%CVE-2018-18394—CVE-2018-18394EPSS 0.7%