CVE-2024-9139highCWE-78

CVE-2024-9139: falha de alta gravidade em Moxa EDF-G1002-BP Series

OS Command Injection in Restricted Command

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EDR-G9010 Series+ Monitorar TN-4900 Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 1.4%
The affected product permits OS command injection through improperly restricted commands, potentially allowing attackers to execute arbitrary code.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Moxa · EDF-G1002-BP SeriesMoxa · EDR-8010 SeriesMoxa · EDR-810 SeriesMoxa · EDR-G9004 SeriesMoxa · EDR-G9010 SeriesMoxa · NAT-102 SeriesMoxa · OnCell G4302-LTE4 SeriesMoxa · TN-4900 Series
CVEs relacionadas — Moxa EDF-G1002-BP Series

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9140CRITICALCVE-2024-9140EPSS 1.8%CVE-2023-33239HIGHSecond Order Command-injection Vulnerability in the Key-generation FunctionEPSS 1.3%CVE-2024-9138HIGHPrivilege Escalation in Cellular Router, Secure Router, and Network Security AppliancesEPSS 1.1%CVE-2025-0676HIGHCommend Injection Leading to Privilege EscalationEPSS 1.0%CVE-2023-33238HIGHCommand-injection Vulnerability in Certificate ManagementEPSS 0.8%CVE-2025-6893CRITICALCVE-2025-6893EPSS 0.7%