CVE-2018-18396: falha em Moxa ThingsPro IIoT Gateway and Device…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no Moxa ThingsPro versão 2.1 permite que atacantes executem código malicioso remotamente em dispositivos afetados sem autenticação apropriada, podendo assumir controle total do sistema.
O CVE-2018-18396 é uma vulnerabilidade de execução remota de código no Moxa ThingsPro IIoT Gateway v2.1 acessível pela rede sem requisitos de autenticação. A exploração permite execução de comandos arbitrários com os privilégios do serviço afetado, comprometendo confidencialidade, integridade e disponibilidade do gateway e sistemas industriais conectados.
No mesmo produto, das mais perigosas para as menos.