Switch industrial Moxa con vulnerabilidad crítica 9.2
El proveedor de conmutadores industriales Moxa informa de una vulnerabilidad crítica en su aviso de seguridad con una puntuación base CVSS de 9.2 sobre 10. Los piratas informáticos podrían penetrar mediante ataques de fuerza bruta. El parche de seguridad actualmente disponible debe instalarse inmediatamente. A mediados de enero de 2025, Moxa publicó un aviso de seguridad con ID MPSA-241407, que aborda una vulnerabilidad de seguridad crítica en la serie EDS-508A. Esta vulnerabilidad, CVE-2024-12297, permite a los atacantes eludir la autenticación y obtener acceso no autorizado al sistema. Todas las versiones de firmware hasta la 3.11 inclusive se ven afectadas. La vulnerabilidad CVE-2024-12297 se considera crítica con una puntuación base CVSS de 9.2...
