Vulnerabilidad en los requisitos de contraseña en la serie PT-7528 y la serie PT-7828 en Moxa (CVE-2020-6995)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/03/2020
Última modificación:
26/03/2020
Descripción
En Moxa la serie PT-7528 firmware, versión 4.0 o inferior, y la serie PT-7828 firmware, versión 3.9 o inferior, la aplicación usa requisitos de contraseña débiles, lo cual puede permitir a un atacante conseguir acceso no autorizado.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:moxa:pt-7528-24tx-hv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-24tx-hv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-24tx-hv-hv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-24tx-hv-hv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-24tx-wv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-24tx-wv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-24tx-wv-hv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-24tx-wv-hv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-24tx-wv-wv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-24tx-wv-wv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-hv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-hv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-hv-hv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) | |
cpe:2.3:h:moxa:pt-7528-12msc-12tx-4gsfp-hv-hv:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:moxa:pt-7528-12msc-12tx-4gsfp-wv_firmware:*:*:*:*:*:*:*:* | 4.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página