WID-SEC-2024-1042 — Moxa NPort: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Moxa NPort ist eine Produktfamilie von seriellen Geräteservern zur Integration serieller Geräte im Feld mit einem Ethernet-Netzwerk oder einer Cloud-Plattform.

Vulnerabilities 1

High 8.3

CVE-2024-3576

NPort 5100A Series Store XSS Vulnerability

The NPort 5100A Series firmware version v1.6 and prior versions are affected by web server XSS vulnerability. The vulnerability is caused by not correctly neutralizing user-controllable input before placing it in output. Malicious users may use the vulnerabil…

Moxa NPort 5100A Series ICS / OT

May 6, 2024

Revision history

2024-05-06 #1
Initiale Fassung

References

MOXA Security Advisories vom 2024-05-06
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-246328-nport-5100a-series-store-xss-vulnerability