发布日期：2023-12-31
更新日期：2024-01-18

受影响系统：

MOXA Moxa OnCell G3150A-LTE <= 1.3

描述：

---

CVE(CAN) ID: CVE-2023-6093

Moxa OnCell G3150A-LTE是中国摩莎（Moxa）公司的一款可靠、安全的LTE网关。
Moxa OnCell G3150A-LTE 1.3及之前版本存在点击劫持漏洞，该漏洞源于程序未对帧对象进行正确限制，攻击者可利用该漏洞导致用户混淆并诱导用户与应用程序进行交互。

<*链接：https://www.moxa.com/en/support/product-support/security-advisory/oncell-g3150a-lte-series-multiple-
*>

建议：

---

厂商补丁：

MOXA
----
MOXA已经为此发布了一个安全公告（MPSA-234939）以及相应补丁:
MPSA-234939：OnCell G3150A-LTE Series Multiple Web Application Vulnerabilities and Security Enhancement
链接：https://www.moxa.com/en/support/product-support/security-advisory/oncell-g3150a-lte-series-multiple-web-application-vulnerabilities-and-security-enhancement

浏览次数：299
严重程度：0（网友投票）