Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Ein Switch ist ein aktives Netzwerkgerät, das Datenpakete auf dem Data Link Layer (Layer 2) des OSI-Modells weiterleitet.
Vulnerabilities 1
-
Critical 9.2
Frontend Authorization Logic Disclosure Vulnerability
Moxa’s Ethernet switch is vulnerable to an authentication bypass because of flaws in its authorization mechanism. Although both client-side and back-end server verification are involved in the process, attackers can exploit weaknesses in its implementation. T…
Revision history
-
#3
Neue Updates von moxa aufgenommen
-
#2
Neue Updates von moxa aufgenommen
-
#1
Initiale Fassung
References
-
Moxa Security Advisor vom 2025-01-19
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241407-cve-2024-12297-frontend-authorization-logic-disclosure-vulnerability-in-eds-508a-series
-
Moxa Security Advisory MPSA-259471 vom 2025-12-15
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-259471-security-enhancement-ssh-weak-algorithms-supported
-
Moxa Security Advisory MPSA-241409 vom 2026-02-04
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241409-cve-2024-12297-frontend-authorization-logic-disclosure-vulnerability-in-ethernet-switches