CVE-2015-6480 in OnCell Central Manager

Résumé

par VulDB • 24/05/2026

Le servlet MessageBrokerServlet dans Moxa OnCell Central Manager antérieur à la version 2.2 ne nécessite pas d'authentification, ce qui permet aux attaquants distants d'obtenir un accès administratif via une commande, comme démontré par l'action addUserAndGroup.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 21/12/2015
• Modérer: accepté
• Entrée: VDB-79870
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.3 (NVD)
• EPSS: 0.01786
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6480/