[Actualización 08/01/2025] Múltiples vulnerabilidades en productos Moxa
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Las siguientes versiones de firmware y anteriores se ven afectadas, para cada conjunto de productos:
El investigador, Lars Haulin, ha reportado 2 vulnerabilidades que afectan a múltiples dispositivos enrutadores y de seguridad de red, siendo una de ellas de severidad crítica y otra alta. La explotación de estas vulnerabilidades podría permitir a un atacante escalar privilegios e inyectar comandos del sistema operativo.
[Actualización 08/01/2025]
La vulnerabilidad crítica podría permitir a un atacante explotar caracteres especiales para eludir las restricciones de entrada, lo que podría conducir a la ejecución no autorizada de comandos y de código arbitrario. Se ha asignado el identificador CVE-2024-9140 para esta vulnerabilidad.
La vulnerabilidad de severidad alta tiene asignado el identificador CVE-2024-9138.
