JVNVU#95736066
Moxa製MXsecurityシリーズにおける複数の脆弱性

Moxa社が提供するMXsecurityシリーズには、複数の脆弱性が存在します。

• MXsecurityシリーズ ソフトウェア v1.0

Moxa社が提供するMXsecurityシリーズには、次の複数の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2023-33235
• ハードコードされた認証情報の使用 (CWE-798) - CVE-2023-33236

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証情報を取得した遠隔の第三者によって、任意のコマンドを実行される - CVE-2023-33235
• 遠隔の第三者によって、Web APIの認証を回避される - CVE-2023-33236

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。