MXsecurity 系列版本 1.1.0 和更早的版本受到兩個安全漏洞的影響。

CVE-2024-4739 

由於 MXsecurity 軟體版本 1.1.0 和更早的版本無法限制未經授權使用者任意存取資源，因此很容易遭受攻擊。藉由取得有效的認證碼，攻擊者可冒充經授權的使用者，並成功存取資源。

CVE-2024-4740 

MXsecurity 軟體版本 v1.1.0 和更早的版本使用硬編碼憑證，因此很容易遭受攻擊。攻擊者可能利用此安全漏洞篡改機密資料。

下列為已發現的安全漏洞類型及潛在影響：

安全漏洞評分詳情

受影響的產品

下列為受影響的產品和軟體版本。

解決方案

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

緩解措施

• 盡量減少網路暴露以確保設備無法從網際網路被存取。
• 請使用虛擬專用網路（VPN）等安全方法來進行遠端存取。
• 以上所有安全漏洞均源自網頁服務，因此在完成配置後，我們建議您在安裝修補程式或更新韌體之前，暫時停用網頁服務，避免這些安全漏洞造成進一步的破壞。

不受影響的產品

只有本安全公告「受影響的產品」章節中列出的產品，才會受到此安全漏洞的影響。

致謝

我們要特別感謝 Sean Cheng 和 Chris Huang 回報此安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄