WID-SEC-2023-2076 — Moxa NPort: Schwachstelle ermöglicht Manipulation

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um die Firmware zu manipulieren.

Product

Moxa NPort ist eine Produktfamilie von seriellen Geräteservern zur Integration serieller Geräte im Feld mit einem Ethernet-Netzwerk oder einer Cloud-Plattform.

Vulnerabilities 1

Medium 5.4

CVE-2023-4204

NPort IAW5000A-I/O Series Hardcoded Credential Vulnerability

NPort IAW5000A-I/O Series firmware version v2.2 and prior is affected by a hardcoded credential vulnerabilitywhich poses a potential risk to the security and integrity of the affected device. This vulnerability is attributed to the presence of a hardcoded key…

Moxa NPort IAW5000A-I/O Series ICS / OT

Aug 16, 2023

Revision history

2023-08-16 #1
Initiale Fassung

References

Moxa Security Advisories - MPSA-230304 vom 2023-08-16
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230304-nport-iaw5000a-i-o-series-hardcoded-credential-vulnerability