CVE-2023-39979criticalCWE-334

CVE-2023-39979: falha crítica em Moxa MXsecurity Series

MXsecurity Authentication Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MXsecurity Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.0%
Em resumo

MXsecurity versões anteriores a 1.0.1 têm uma falha que permite que atacantes ignorem a autenticação porque o sistema não gera valores aleatórios suficientemente imprevisíveis. Alguém da internet poderia ganhar acesso não autorizado ao sistema.

Detalhe técnico

A vulnerabilidade resulta de aleatoriedade insuficiente (CWE-334) no autenticador do serviço web, permitindo que atacantes remotos predizam ou falsifiquem tokens de autenticação sem credenciais válidas. Pré-condição: alvo executando MXsecurity <1.0.1; impacto inclui bypass completo de autenticação e acesso não autorizado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There is a vulnerability in MXsecurity versions prior to 1.0.1 that can be exploited to bypass authentication. A remote attacker might access the system if the web service authenticator has insufficient random values.  
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Moxa · MXsecurity Series
CVEs relacionadas — Moxa MXsecurity Series

No mesmo produto, das mais perigosas para as menos.

CVE-2023-33235HIGHMXsecurity Command Injection VulnerabilityEPSS 1.4%CVE-2023-33236CRITICALMXsecurity Hardcoded Credential VulnerabilityEPSS 1.0%CVE-2023-39981HIGHMXsecurity Device Information DisclosureEPSS 0.8%CVE-2023-39980HIGHMXsecurity Authenticated Information Disclosure Due to SQL InjectionEPSS 0.7%CVE-2023-39983MEDIUMMXsecurity Register Database PollutionEPSS 0.6%CVE-2023-39982HIGHMXsecurity Hardcoded CredentialEPSS 0.4%