技术支持Moxa NPort 5000 系列和 NPort 6000 系列设备联网服务器存在若干漏洞。为此,Moxa 制定了相关修复方案。
确定的漏洞类型和潜在影响如下所示:
| 序号 |
漏洞类型 |
影响 |
| 1 |
未经认证、可检索的敏感帐户信息 |
确保密码已激活。 |
| 2 |
未经认证的远程固件更新 |
确保密码已激活。 |
| 3 |
缓冲区溢出 |
设置访问设备控制,防止有人利用漏洞进行未经授权访问。 |
| 4 |
跨站脚本攻击 |
设置访问设备控制,防止有人利用漏洞进行未经授权访问。 |
| 5 |
跨站点请求伪造 |
设置访问设备控制,防止有人利用漏洞进行未经授权访问。 |