漏洞分享 - Moxa路由器存在未經授權存取和操作系統命令注入漏洞
Moxa路由器存在未經授權存取和操作系統命令注入漏洞 (CVE-2024-9137、CVE-2024-9139) 一、 摘要 Moxa 旗下部分行動通訊路由器、安全路由器、網路設備存在高風險漏洞CVE-2024-9137、CVE-2024-9139，並指出這些漏洞有可能導致未經授權存取或是系統損壞的情況。 二 、存在風險 CVE-2024-9137這項漏洞攻擊者能在透過Moxa服務向伺服器發送命令的過程中，未實施身分驗證程序，而能允許攻擊者執行特定命令，並進行未經授權的上傳、下載組態檔案，或是造成系統受損，3.1版CVSS風險評為9.4分。 CVE-2024-9139也相當危險，攻擊者利用未適當限制執行方式的指令，藉由作業系統命令注入手法發動攻擊，而有機會執行任意程式碼，3.1版CVSS對此漏洞的風險評為7.2分。 CVE-2024-9137 影響之 產品 下： EDR-8010 Series Firmware version 3.12.1 and earlier versions EDR-G9004 Seires Firmware version 3.12.1 and earlier versions EDR-G9010 Series Firmware version 3.12.1 and earlier versions EDR-G1002-BP Series Firmware version 3.12.1 and earlier versions NAT-102 Series Firmware version 1.0.5 and earlier versions OnCell G4302-LTE4 Series Firmware version 3.9 and earlier versions TN-4900 Series Firmware version 3.6 and earlier versions CVE-2024-9139: 影響之產品如下： EDR-8010 Series Firmware version 3.12....