CVE-2020-25196criticalCWE-307

CVE-2020-25196: falha crítica em MOXA NPort IAW5000A-I/O

MOXA NPort IAW5000A-I/O Series

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NPort IAW5000A-I/O

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.8%
The built-in WEB server for MOXA NPort IAW5000A-I/O firmware version 2.1 or lower allows SSH/Telnet sessions, which may be vulnerable to brute force attacks to bypass authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MOXA · NPort IAW5000A-I/O
CVEs relacionadas — MOXA NPort IAW5000A-I/O

No mesmo produto, das mais perigosas para as menos.

CVE-2020-25153CRITICALMOXA NPort IAW5000A-I/O SeriesEPSS 1.6%CVE-2020-25198HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.4%CVE-2020-25194HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.4%CVE-2020-25192MEDIUMMOXA NPort IAW5000A-I/O SeriesEPSS 1.2%CVE-2020-25190HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.0%