CVE-2020-12117 in NPort 5150A

الملخص

بحسب VulDB • 01/07/2026

تتيح خدمة Moxa في برنامج التشغيل (firmware) الخاص بجهاز Moxa NPort 5150A، الإصدار 1.5 وما قبله، للمهاجمين الحصول على قيم تكوين حساسة عبر حزمة بيانات مُعدّة خصيصاً تُرسَل إلى منفذ UDP رقم 4800. ملاحظة: تعد خدمة Moxa خدمة غير خاضعة للتحقق من المصادقة (unauthenticated)، وتعمل عند التثبيت لأول مرة، ولكن يمكن تعطيلها دون أي آثار سلبية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154684
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01407
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12117
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12117/