CVE-2021-32970highCWE-20

CVE-2021-32970: falha de alta gravidade em Moxa NPort IAW5000A-I/O series firmware

Moxa NPort IAW5000A-I/O Series Serial Device Server Improper Input Validation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NPort IAW5000A-I/O series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.7%
Em resumo

O servidor web integrado do dispositivo Moxa NPort IAW5000A-I/O não valida corretamente os dados recebidos, permitindo que atacantes remotos causem falhas ou indisponibilidade do equipamento.

Detalhe técnico

A falha de validação de entrada no servidor web do firmware 2.2 ou anterior permite que um atacante remoto não autenticado envie requisições especialmente construídas para provocar negação de serviço, sem necessidade de autenticação ou acesso prévio ao dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Data can be copied without validation in the built-in web server in Moxa NPort IAW5000A-I/O series firmware version 2.2 or earlier, which may allow a remote attacker to cause denial-of-service conditions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Moxa · NPort IAW5000A-I/O series firmware
CVEs relacionadas — Moxa NPort IAW5000A-I/O series firmware

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32976CRITICALMoxa NPort IAW5000A-I/O Series Serial Device Server Stack-based Buffer OverflowEPSS 2.8%CVE-2021-32974CRITICALMoxa NPort IAW5000A-I/O Series Serial Device Server Improper Input ValidationEPSS 2.7%