CVE-2021-32974: falha crítica em Moxa NPort IAW5000A-I/O series firmware
Moxa NPort IAW5000A-I/O Series Serial Device Server Improper Input Validation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 2.7%
Em resumo
O servidor serial Moxa NPort IAW5000A-I/O não valida corretamente as entradas na sua interface web, permitindo que atacantes remotos executem comandos não autorizados no dispositivo.
Detalhe técnico
O servidor web integrado no firmware Moxa NPort IAW5000A-I/O versão 2.2 ou anterior apresenta falha de validação de entrada (CWE-20), possibilitando execução remota de comandos via requisições web maliciosas sem necessidade de autenticação prévia.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in the built-in web server in Moxa NPort IAW5000A-I/O series firmware version 2.2 or earlier may allow a remote attacker to execute commands.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Moxa · NPort IAW5000A-I/O series firmwareCVEs relacionadas — Moxa NPort IAW5000A-I/O series firmware
No mesmo produto, das mais perigosas para as menos.