Moxa’s cellular routers, secure routers, and network security appliances are affected by a critical vulnerability, CVE-2024-9140.

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Moxa) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Moxa EDF-G1002-BP Series

  • 1.0 ve sonrası · 3.13.1 dahil öncesietkilenir

• Moxa EDR-8010 Series

  • 1.0 ve sonrası · 3.13.1 dahil öncesietkilenir

• Moxa EDR-G9004 Series

  • 1.0 ve sonrası · 3.13.1 dahil öncesietkilenir

• Moxa EDR-G9010 Series

  • 1.0 ve sonrası · 3.13.1 dahil öncesietkilenir

• Moxa NAT-102 Series

  • 1.0 ve sonrası · 1.0.5 dahil öncesietkilenir

• Moxa OnCell G4302-LTE4 Series

  • 1.0 ve sonrası · 3.13 dahil öncesietkilenir

• Moxa TN-4900 Series

  • 1.0 ve sonrası · 3.13 dahil öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2024-9137Moxa Service Missing Authentication for Critical Function
  35İzleyin
• CVE-2026-3868An improper handling of the length parameter inconsistency vulnerability has been identified in Moxa’s Secure Router.
  34İzleyin
• CVE-2024-9139OS Command Injection in Restricted Command
  34İzleyin
• CVE-2026-3867An improper ownership management vulnerability has been identified in Moxa’s Secure Router.
  24İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.