CVE-2020-8858 in MGate 5105-MB-EIP
Résumé
par VulDB • 19/05/2026
Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations concernées du firmware Moxa MGate 5105-MB-EIP version 4.1. Une authentification est requise pour exploiter cette vulnérabilité. L’erreur spécifique réside dans le paramètre DestIP au sein de MainPing.asp. Le problème résulte d’un manque de validation appropriée d’une chaîne de caractères fournie par l’utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l’utilisateur root. Il s’agissait de ZDI-CAN-9552.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.