Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Moxa IKS y EDS (CVE-2019-6520)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/03/2019
Última modificación:
19/10/2020

Descripción

Moxa IKS y EDS no comprueban adecuadamente la autoridad del lado del servidor, lo que resulta en que un usuario de solo lectura sea capaz de realizar cambios arbitrarios en la configuración.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:moxa:iks-g6824a_firmware:*:*:*:*:*:*:*:* 4.5 (incluyendo)
cpe:2.3:h:moxa:iks-g6824a:-:*:*:*:*:*:*:*
cpe:2.3:o:moxa:eds-405a_firmware:*:*:*:*:*:*:*:* 3.8 (incluyendo)
cpe:2.3:h:moxa:eds-405a:-:*:*:*:*:*:*:*
cpe:2.3:o:moxa:eds-408a_firmware:*:*:*:*:*:*:*:* 3.8 (incluyendo)
cpe:2.3:h:moxa:eds-408a:-:*:*:*:*:*:*:*
cpe:2.3:o:moxa:eds-510a_firmware:*:*:*:*:*:*:*:* 3.8 (incluyendo)
cpe:2.3:h:moxa:eds-510a:-:*:*:*:*:*:*:*