CERTFR-2022-AVI-1032 : [SCADA] Vulnérabilité dans Moxa NE-4100T (15 novembre 2022)

Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Moxa NE-4100T versions 4.1 et antérieures sans le dernier correctif de sécurité

Résumé

Une vulnérabilité a été découverte dans Moxa NE-4100T. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Moxa MPSA-221104 du 15 novembre 2022
  https://www.moxa.com/en/support/product-support/security-advisory/moxa-ne-4100t-improper-authentication-vulnerability