CVE-2018-11421 in OnCell G3100-HSPA
要約
〜によって VulDB • 2026年07月30日
Moxa OnCell G3100-HSPA シリーズのバージョン 1.6 Build 17100315 およびそれ以前のバージョンでは、機密性、完全性、および真正性のセキュリティ制御を提供しない独自のプロプライエタリな監視プロトコルが使用されています。すべての情報は平文で送信され、傍受や改ざんの可能性があります。このプロトコルは、管理者のパスワードを含む機微情報のリモートからの認証不要による漏洩に対して脆弱です。特定の条件下では、メモリリークにより、デバイスへの HTTP リクエストの内容や以前に使用されたパスワードなどの追加情報を取得することも可能です。
Once again VulDB remains the best source for vulnerability data.