Team82 Logo Claroty
Kritische Bedrohung

CVE-2020-14511

STACK-BASED BUFFER OVERFLOW CWE-121
Die böswillige Verwendung eines manipulierten Webbrowser-Cookies kann einen Stack-basierten Pufferüberlauf im System-Webserver verursachen.

Lesen Sie mehr: Team82 entdeckt stapelbasierte Pufferüberlaufschwachstelle in industriellen VPN-Servern"

Informationen zum Risiko

CVE-ID

CVE-2020-14511

Anbieter

Moxa

Produkt

EDR-G902/3 Sichere Router

CVSS v3

9.8


Offenlegungspolitik

Team82 setzt sich dafür ein, Schwachstellen koordiniert und zeitnah an die betroffenen Anbieter zu melden, um die Sicherheit des weltweiten Cybersicherheitsökosystems zu gewährleisten. Um mit der Anbieter- und Forschungsgemeinschaft in Kontakt zu treten, lädt Team82 Sie ein, unsere Richtlinie zur koordinierten Offenlegung herunterzuladen und zu teilen. Team82 hält sich an diesen Melde- und Offenlegungsprozess, wenn wir Schwachstellen in Produkten und Dienstleistungen entdecken.

Öffentliche E-Mail & PGP-Schlüssel

Team82 hat außerdem seinen öffentlichen PGP-Schlüssel für die Anbieter- und Forschungsgemeinschaft zur Verfügung gestellt, damit diese auf sichere Weise Schwachstellen- und Forschungsinformationen mit uns austauschen kann.

Claroty
LinkedIn Twitter YouTube Facebook