安全研究

安全漏洞
MOXA MXsecurity信息泄露漏洞(CVE-2024-4739)

发布日期:2024-10-18
更新日期:2024-11-29

受影响系统:
MOXA MOXA MXsecurity < 1.1.0
描述:
CVE(CAN) ID: CVE-2024-4739

MOXA MXsecurity是中国摩莎(MOXA)公司的一个管理平台,可提供集中的可见性和安全管理,以轻松监视和识别网络威胁并防止安全错误配置,从而创建强大的威胁防御。
MOXA MXsecurity v1.1.0及之前版本存在安全漏洞,该漏洞源于未授权用户对资源的访问缺乏限制,通过获取有效的身份验证器,攻击者可利用该漏洞冒充授权用户并成功访问资源。

<**>

建议:
厂商补丁:

MOXA
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.moxa.com/en/support/support/technical-support

浏览次数:183
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障