OS Command Injection in Restricted Command

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Moxa). Не зависят от анализа CPE в NVD и обычно опережают его.

• Moxa EDF-G1002-BP Series

  • 1.0 и новее · до 3.12.1 включительнозатронута

• Moxa EDR-8010 Series

  • 1.0 и новее · до 3.12.1 включительнозатронута

• Moxa EDR-810 Series

  • 1.0 и новее · до 5.12.33 включительнозатронута

• Moxa EDR-G9004 Series

  • 1.0 и новее · до 3.12.1 включительнозатронута

• Moxa EDR-G9010 Series

  • 1.0 и новее · до 3.12.1 включительнозатронута

• Moxa NAT-102 Series

  • 1.0 и новее · до 1.0.5 включительнозатронута

• Moxa OnCell G4302-LTE4 Series

  • 1.0 и новее · до 3.9 включительнозатронута

• Moxa TN-4900 Series

  • 1.0 и новее · до 3.6 включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-9140Moxa’s cellular routers, secure routers, and network security appliances are affected by a critical vulnerability, CVE-2024-9140.
  38Наблюдать
• CVE-2024-9137Moxa Service Missing Authentication for Critical Function
  35Наблюдать
• CVE-2026-3868An improper handling of the length parameter inconsistency vulnerability has been identified in Moxa’s Secure Router.
  34Наблюдать
• CVE-2026-3867An improper ownership management vulnerability has been identified in Moxa’s Secure Router.
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.