CVE-2017-12123
CVE-2017-12123
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.7EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 mai 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An exploitable clear text transmission of password vulnerability exists in the web server and telnet functionality of Moxa EDR-810 V4.1 build 17030317. An attacker can look at network traffic to get the admin password for the device. The attacker can then use the credentials to login as admin.
CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Talos · MoxaQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →