Vulnérabilité dans les produits Moxa (29 janvier 2025)

Risques

• Atteinte à l'intégrité des données
• Déni de service à distance

Systèmes affectés

• PT-7728 Series  sans les derniers correctifs de sécurité
• PT-7828 Series  sans les derniers correctifs de sécurité
• PT-G503 Series  sans les derniers correctifs de sécurité
• PT-G510 Series  sans les derniers correctifs de sécurité
• PT-G7728 Series versions antérieures à 6.5
• PT-G7828 Series versions antérieures à 6.5

Documentation

• Bulletin de sécurité Moxa mpsa-240162 du 29 janvier 2025
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-240162-cve-2024-7695-out-of-bounds-write-vulnerability-identified-in-multiple-pt-switches
• Référence CVE CVE-2024-7695
https://www.cve.org/CVERecord?id=CVE-2024-7695