CVE-2016-5804
Publiée le 2016-07-15 · Dernière modification le 2026-06-17
Les passerelles Moxa MGate MB3170, MB3180, MB3270, MB3280 et MB3480 sont affectées par un chiffrement faible dans leur processus d'authentification. Un attaquant distant peut contourner les exigences de connexion et obtenir le contrôle administratif complet de l'appareil en forçant un paramètre spécifique. Cette exploitation est facile à exécuter car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur et seulement un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Moxa MGate MB3180 before 1.8, MGate MB3280 before 2.7, MGate MB3480 before 2.6, MGate MB3170 before 2.5, and MGate MB3270 before 2.7 use weak encryption, which allows remote attackers to bypass authentication via a brute-force series of guesses for a parameter value.