当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Moxa OnCell Central Manager Server MessageBrokerServlet身份

     发表日期：2015-10-09 14:58:59

漏洞名称：Moxa OnCell Central Manager Server MessageBrokerServlet身份验证绕过漏洞
受影响系统：
Moxa OnCell Central Manager
详细信息：
Moxa OnCell Central Manager可以通过Web访问私有IP网络设备。
 
 
 
Moxa OnCell Central Manager的MessageBrokerServlet在接受命令前没有验证用户身份，在实现上存在安全漏洞，攻击者利用此漏洞可执行各种非法操作，控制受影响设备等。
 
 
漏洞来源：
Andrea Micalizzi (rgod)
解决方案：
厂商补丁：
 
Moxa
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://www.moxa.com/product/OnCell_Central_Manager.htm