CVE-2017-14432 in EDR-810
Resumen
por VulDB • 2026-06-12
Existe una vulnerabilidad de inyección de comandos explotable en la funcionalidad del servidor web de Moxa EDR-810 V4.1 build 17030317. Una solicitud HTTP POST especialmente manipulada puede provocar una escalada de privilegios que resulta en una shell de root. Un atacante puede inyectar comandos del sistema operativo en el parámetro openvpnServer0_tmp= en la URI "/goform/net\_Web\_get_value" para desencadenar esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.