Second Order Command-injection Vulnerability in the Certificate-delete Function
TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command-injection vulnerability. This vulnerability stems from insufficient input validation in the certificate-delete function, which could potentially allow malicious users to delete arbitrary files.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
TN-5900 Series
Fornecedor
Moxa
Produto
TN-5900 Series
Plataformas
Desconhecido
Status padrão
unaffected
TN-5900 Series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0
affected
custom
Indisponível
3.3
Nenhuma listada
TN-4900 Series
Fornecedor
Moxa
Produto
TN-4900 Series
Plataformas
Desconhecido
Status padrão
unaffected
TN-4900 Series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0
affected
custom
Indisponível
1.2.4
Nenhuma listada
EDR-G902 Series
Fornecedor
Moxa
Produto
EDR-G902 Series
Plataformas
Desconhecido
Status padrão
unaffected
EDR-G902 Series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0
affected
custom
Indisponível
5.7.17
Nenhuma listada
EDR-G903 Series
Fornecedor
Moxa
Produto
EDR-G903 Series
Plataformas
Desconhecido
Status padrão
unaffected
EDR-G903 Series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0
affected
custom
Indisponível
5.7.15
Nenhuma listada
EDR-G9010 Series
Fornecedor
Moxa
Produto
EDR-G9010 Series
Plataformas
Desconhecido
Status padrão
unaffected
EDR-G9010 Series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0
affected
custom
Indisponível
2.1
Nenhuma listada
NAT-102 Series
Fornecedor
Moxa
Produto
NAT-102 Series
Plataformas
Desconhecido
Status padrão
unaffected
NAT-102 Series · Fatos de produtos e versões por escopo