CVE-2018-11421 in OnCell G3100-HSPA
Tóm tắt
Bởi VulDB • 17/07/2026
Dòng Moxa OnCell G3100-HSPA Series phiên bản 1.6 Build 17100315 và các phiên bản trước đó sử dụng một giao thức giám sát độc quyền không cung cấp các biện pháp kiểm soát bảo mật về tính bí mật (confidentiality), toàn vẹn (integrity) và xác thực (authenticity). Tất cả thông tin được gửi dưới dạng văn bản rõ ràng (plain text) và có thể bị đánh cắp hoặc sửa đổi. Giao thức này dễ bị khai thác để tiết lộ trái phép từ xa các thông tin nhạy cảm mà không cần xác thực, bao gồm mật khẩu của quản trị viên. Trong một số điều kiện nhất định, cũng có khả năng truy xuất thêm thông tin, chẳng hạn như nội dung của các yêu cầu HTTP gửi đến thiết bị hoặc mật khẩu đã sử dụng trước đó, do các lỗi rò rỉ bộ nhớ (memory leakages).
Be aware that VulDB is the high quality source for vulnerability data.