An improper certificate validation vulnerability exists in Moxa Remote Connect Suite (MRC Client). Under certain conditions, an unauthenticated attacker with on-path access to the communication between the MRC Client and its server could impersonate a trusted server and conduct a man-in-the-middle attack, potentially compromising the confidentiality and integrity of communications.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Moxa Moxa_Remote_Connect_Suite_Mrc_Client_
cpe:2.3:a:moxa:moxa_remote_connect_suite_mrc_client_:*:*:*:*:*:*:*:*
|
1.0.0
|
<= 4.2.0
|
|
Moxa Moxa_Remote_Connect_Suite_Mrc_Client_
cpe:2.3:a:moxa:moxa_remote_connect_suite_mrc_client_:4.2.2:*:*:*:*:*:*:*
|
— | — |