Moxa NPort IAW5000A-I/O Series Serial Device Server Classic Buffer Overflow
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.7%
probabilidade de exploração
1.7%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O servidor web em dispositivos Moxa NPort IAW5000A-I/O contém falhas de estouro de buffer que podem ser exploradas remotamente para derrubar o equipamento, deixando-o indisponível. Isso é crítico porque esses dispositivos gerenciam comunicações seriais em ambientes industriais.
Detalhe técnico
Duas vulnerabilidades de estouro de buffer (CWE-120) existem no servidor web integrado do Moxa NPort IAW5000A-I/O Series firmware versão 2.2 ou anterior. Um invasor remoto pode enviar requisições HTTP especialmente construídas para provocar corrupção de memória, resultando em negação de serviço através da queda do dispositivo. Nenhuma autenticação é necessária para exploração.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Two buffer overflows in the built-in web server in Moxa NPort IAW5000A-I/O Series firmware version 2.2 or earlier may allow a remote attacker to cause a denial-of-service condition.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Moxa · NPort IAW5000A-I/O Series firmware