Vulnérabilité critique affectant Moxa PT switches

Titre	Vulnérabilité critique affectant Moxa PT switches
Numéro de Référence	Numéro de Référence 53261303
Date de publication	Date de publication 13 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

PT-508 Series Firmware version 3.8 et versions antérieures
PT-510 Series Firmware version 3.8 et versions antérieures
PT-7528 Series Firmware version 5.0 et versions antérieures
PT-7728 Series Firmware version 3.9 et versions antérieures
PT-7828 Series Firmware version 4.0 et versions antérieures
PT-G503 Series Firmware version 5.3 et versions antérieures
PT-G510 Series Firmware version 6.5 et versions antérieures
PT-G7728 Series Firmware version 6.5 et versions antérieures
PT-G7828 Series Firmware version 6.5 et versions antérieures

Identificateurs externes:

CVE-2024-12297

Bilan de la vulnérabilité:

Moxa annonce la correction d’une vulnérabilité critique affectant les versions susmentionnées de ses commutateurs PT. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant de contourner des mesures de sécurité.

Solution:

Veuillez mettre à jour votre produit à une version non vulnérable.

Risque:

Bulletin de sécurité de Moxa :

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-241408-cve-2024-12297-frontend-authorization-logic-disclosure-vulnerability-identified-in-pt-switches

Brochure:

Vulnérabilité critique affectant Moxa PT switches.pdf