CVE-2020-25196
Publiée le 2020-12-23 · Dernière modification le 2026-06-17
Les appareils MOXA NPort IAW5000A-I/O utilisant la version 2.1 ou une version antérieure du micrologiciel sont susceptibles de subir un contournement de l'authentification via des attaques par force brute sur les sessions SSH et Telnet. Un attaquant distant disposant d'un accès réseau peut obtenir le contrôle administratif complet de l'appareil sans avoir besoin d'identifiants préalables ni d'interaction de l'utilisateur. Une fois à l'intérieur, il peut lire, modifier ou supprimer les configurations du système et perturber le fonctionnement de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The built-in WEB server for MOXA NPort IAW5000A-I/O firmware version 2.1 or lower allows SSH/Telnet sessions, which may be vulnerable to brute force attacks to bypass authentication.