CVE-2023-34214 in TN-4900

Riassunto

di VulDB • 30/06/2026

I firmwares delle serie TN-4900 nelle versioni v1.2.4 e precedenti e delle serie TN-5900 nelle versioni v3.3 e precedenti sono vulnerabili alla vulnerability di command-injection. Tale vulnerabilità deriva da una convalida insufficiente degli input nella funzione di generazione del certificato, che potrebbe potenzialmente consentire agli utenti malintenzionati di eseguire codice remoto (RCE) sui dispositivi interessati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Moxa Inc.
• Prenotare: 31/05/2023
• Divulgazione: 17/08/2023
• Moderazione: accettato
• Voce: VDB-237396
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00371
• KEV: no
• Attività: molto basso
• Settore: Government, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34214
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34214/