CVE-2024-9138
Vulnérabilité élevée dans EDR-810 Series (Moxa)
CVSS 8.6 · Élevée
EPSS 1.1%
Moxa•EDR-810 Series•Versions : <=3.13.1, <=1.0.5, 1.0, <=3.13, <=5.7.25, <=5.12.37
Description
Moxa’s cellular routers, secure routers, and network security appliances are affected by a high-severity vulnerability, CVE-2024-9138. This vulnerability involves hard-coded credentials, enabling an authenticated user to escalate privileges and gain root-level access to the system, posing a significant security risk.
Gravité et risque d'exploitation
CVE-2024-9138 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.15 %, ce qui la place devant 66.3 % des CVE référencées.
Que faire ?
- Vérifiez si EDR-810 Series (versions <=3.13.1, <=1.0.5, 1.0, <=3.13, <=5.7.25, <=5.12.37) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.