Multiples vulnérabilités dans Moxa OnCell 3120-LTE-1 Series (04 septembre 2024)

Risque

Injection de code indirecte à distance (XSS)

Systèmes affectés

OnCell 3120-LTE-1 Series sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Moxa OnCell 3120-LTE-1 Series. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Moxa JSA du 04 septembre 2024

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities

Référence CVE CVE-2019-11358

https://www.cve.org/CVERecord?id=CVE-2019-11358

Référence CVE CVE-2020-11022

https://www.cve.org/CVERecord?id=CVE-2020-11022

Référence CVE CVE-2020-11023

https://www.cve.org/CVERecord?id=CVE-2020-11023

Référence CVE CVE-2020-7656

https://www.cve.org/CVERecord?id=CVE-2020-7656

Avis de sécurité