CVE-2017-12123 in EDR-810

Riassunto

di VulDB • 27/06/2026

È presente una vulnerabilità di trasmissione in chiaro delle credenziali (password) sfruttabile nel server web e nella funzionalità telnet di Moxa EDR-810 V4.1 build 17030317. Un attaccante può intercettare il traffico di rete per ottenere la password dell'amministratore del dispositivo. L'attaccante può quindi utilizzare le credenziali effettuate per accedere come amministratore (admin).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 31/07/2017
• Divulgazione: 14/05/2018
• Moderazione: accettato
• Voce: VDB-117697
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01033
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12123
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12123/