FICHE CVE

CVE-2019-9102

Publiée le 2020-03-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les passerelles Moxa MGate MB3170, MB3270, MB3280, MB3480, MB3660 et MB3180 sont affectées par l'utilisation de jetons de sécurité prévisibles. Un attaquant distant peut contourner les protections CSRF pour prendre le contrôle total de l'appareil, notamment en modifiant les configurations ou en volant des données. Cette action ne nécessite aucune authentification, mais repose sur le fait d'inciter un administrateur connecté à cliquer sur un lien malveillant ou à visiter un site web compromis.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2020-03-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered on Moxa MGate MB3170 and MB3270 devices before 4.1, MB3280 and MB3480 devices before 3.1, MB3660 devices before 2.3, and MB3180 devices before 2.1. A predictable mechanism of generating tokens allows remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism.