Medium WID-SEC-2024-0481 1 CVE

Moxa Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 26, 2024 · Updated Feb 26, 2024 · de-DE

Vendor: Moxa Product: Switch

Summary

Ein authentisierter Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Moxa Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ein Switch ist ein aktives Netzwerkgerät, das Datenpakete auf dem Data Link Layer (Layer 2) des OSI-Modells weiterleitet.

Vulnerabilities 1

Medium 6.5

CVE-2024-0387

EDS-4000/G4000 Series IP Forwarding Vulnerability

The EDS-4000/G4000 Series prior to version 3.2 includes IP forwarding capabilities that users cannot deactivate. An attacker may be able to send requests to the product and have it forwarded to the target. An attacker can bypass access controls or hide the so…

Moxa EDS-G4012 Series EDS-4008 Series EDS-4012 Series ICS / OT

Feb 26, 2024

Revision history

2024-02-26 #1
Initiale Fassung

References

Moxa Security Advisories vom 2024-02-26
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-237129-eds-4000-g4000-series-ip-forwarding-vulnerability