CVE-2021-32968highCWE-120

CVE-2021-32968: falha de alta gravidade em Moxa NPort IAW5000A-I/O Series firmware

Moxa NPort IAW5000A-I/O Series Serial Device Server Classic Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NPort IAW5000A-I/O series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.7%
Em resumo

O servidor web em dispositivos Moxa NPort IAW5000A-I/O contém falhas de estouro de buffer que podem ser exploradas remotamente para derrubar o equipamento, deixando-o indisponível. Isso é crítico porque esses dispositivos gerenciam comunicações seriais em ambientes industriais.

Detalhe técnico

Duas vulnerabilidades de estouro de buffer (CWE-120) existem no servidor web integrado do Moxa NPort IAW5000A-I/O Series firmware versão 2.2 ou anterior. Um invasor remoto pode enviar requisições HTTP especialmente construídas para provocar corrupção de memória, resultando em negação de serviço através da queda do dispositivo. Nenhuma autenticação é necessária para exploração.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Two buffer overflows in the built-in web server in Moxa NPort IAW5000A-I/O Series firmware version 2.2 or earlier may allow a remote attacker to cause a denial-of-service condition.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Moxa · NPort IAW5000A-I/O Series firmware