CVE-2019-9095
Publiée le 2020-03-11 · Dernière modification le 2026-06-17
Certaines passerelles industrielles Moxa MGate (MB3170, MB3270, MB3280, MB3480, MB3660 et MB3180) utilisent un chiffrement faible pour la transmission des mots de passe. Un attaquant ayant accès au réseau peut intercepter ces mots de passe pour obtenir un contrôle administratif total de l'appareil. Cette exploitation ne nécessite aucune authentification préalable ni interaction de l'utilisateur et peut être exécutée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Moxa MGate MB3170 and MB3270 devices before 4.1, MB3280 and MB3480 devices before 3.1, MB3660 devices before 2.3, and MB3180 devices before 2.1. An attacker may be able to intercept weakly encrypted passwords and gain administrative access.