FICHE CVE
CVE-2020-25153
Publiée le 2020-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils MOXA NPort IAW5000A-I/O utilisant la version 2.1 ou une version antérieure du micrologiciel sont affectés par l'absence d'exigences relatives à la complexité des mots de passe. Un attaquant peut facilement prendre le contrôle administratif complet de l'appareil via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Une fois à l'intérieur, il peut lire des configurations sensibles, modifier les paramètres de l'appareil ou perturber les opérations.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The built-in web service for MOXA NPort IAW5000A-I/O firmware version 2.1 or lower does not require users to have strong passwords.