Eredeti leírás
MXsecurity version 1.0 is vulnearble to hardcoded credential vulnerability. This vulnerability has been reported that can be exploited to craft arbitrary JWT tokens and subsequently bypass authentication for web-based APIs.
Adatlap
- CVE
- CVE-2023-33236
- EUVD
- EUVD-2023-37405
- GHSA
- GHSA-r6wg-6486-p79w
- Eszköztípus
- ICS/OT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Normál
- CWE
- CWE-798
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- MXsecurity Series
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,97%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Megoldás (CNA)
Moxa has developed appropriate solution to address the vulnerability. The solution for affected products is shown below:
* MXsecurity Series: Please upgrade to software v1.0.1 or higher.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-37405
- https://www.cve.org/CVERecord?id=CVE-2023-33236
- https://db.gcve.eu/vuln/cve-2023-33236
- https://github.com/advisories/GHSA-r6wg-6486-p79w
- https://www.moxa.com/en/support/product-support/security-advisory/mxsecurity-command-injection-and-hardcoded-credential-vulnerabilities