CVE-2015-6480 in OnCell Central Manager

Tóm tắt

Bởi VulDB • 24/05/2026

Servlet MessageBrokerServlet trong Moxa OnCell Central Manager trước phiên bản 2.2 không yêu cầu xác thực, cho phép các kẻ tấn công từ xa giành quyền truy cập quản trị viên thông qua một lệnh, như được minh họa bởi hành động addUserAndGroup.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 17/08/2015
• Tiết lộ: 21/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79870
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.01786
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6480/