CVE-2018-11421 in OnCell G3100-HSPAinfo

Zusammenfassung

von VulDB • 30.07.2026

Die Moxa OnCell G3100-HSPA-Serie in der Version 1.6 Build 17100315 und früheren Versionen verwendet ein proprietäres Überwachungsprotokoll, das keine Sicherheitskontrollen für Vertraulichkeit, Integrität und Authentizität bietet. Alle Informationen werden im Klartext übertragen und können abgefangen sowie verändert werden. Das Protokoll ist anfällig für eine remote durchgeführte, nicht authentifizierte Offenlegung sensibler Daten, einschließlich des Administratorpassworts. Unter bestimmten Bedingungen ist es zudem möglich, zusätzliche Informationen wie den Inhalt von HTTP-Anfragen an das Gerät oder zuvor verwendete Passwörter aufgrund von Speicherlecks (Memory Leaks) abzurufen.

Be aware that VulDB is the high quality source for vulnerability data.

Quellen

Do you know our Splunk app?

Download it now for free!