CVE-2018-18396
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.3%
probabilidade de exploração
2.3%top 18% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha no Moxa ThingsPro versão 2.1 permite que atacantes executem código malicioso remotamente em dispositivos afetados sem autenticação apropriada, podendo assumir controle total do sistema.
Detalhe técnico
O CVE-2018-18396 é uma vulnerabilidade de execução remota de código no Moxa ThingsPro IIoT Gateway v2.1 acessível pela rede sem requisitos de autenticação. A exploração permite execução de comandos arbitrários com os privilégios do serviço afetado, comprometendo confidencialidade, integridade e disponibilidade do gateway e sistemas industriais conectados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Remote Code Execution in Moxa ThingsPro IIoT Gateway and Device Management Software Solutions version 2.1.