CVE-2016-9361
È stato scoperto un problema nelle versioni di Moxa NPort 5110 precedenti alla 2.6, nelle versioni della serie NPort 5130/5150 precedenti alla 3.6, nelle...
- Pubblicato
- 13 feb 2017
- Aggiornato
- 2 giu 2026
- Assegnazione CNA
- icscert
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema nelle versioni di Moxa NPort 5110 precedenti alla 2.6, nelle versioni della serie NPort 5130/5150 precedenti alla 3.6, nelle versioni della serie NPort 5200 precedenti alla 2.8, nelle versioni della serie NPort 5400 precedenti alla 3.11, nelle versioni della serie NPort 5600 precedenti alla 3.7, nelle versioni della serie NPort 5100A e NPort P5150A precedenti alla 1.3, nelle versioni della serie NPort 5200A precedenti alla 1.3, nelle versioni della serie NPort 5150AI-M12 precedenti alla 1.2, nelle versioni della serie NPort 5250AI-M12 precedenti alla 1.2, nelle versioni della serie NPort 5450AI-M12 precedenti alla 1.2, nelle versioni della serie NPort 5600-8-DT precedenti alla 2.4, nelle versioni della serie NPort 5600-8-DTL precedenti alla 2.4, nelle versioni della serie NPort 6x50 precedenti alla 1.13.11, nelle versioni di NPort IA5450A precedenti alla v1.4. Le password di amministrazione possono essere tentate ripetutamente senza autenticazione.
Fonti
modules/auxiliary/admin/scada/moxa_credentials_recovery.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_declared($.auxiliary_admin/scada/moxa_credentials_recovery.check)
modules/auxiliary/scanner/scada/moxa_discover.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/scada/moxa_discover.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.