MOXA NPort IA5150A Series 安全漏洞

CNNVD-ID编号	CNNVD-202104-2044	CVE编号	CVE-2020-27150
发布时间	2021-04-28	更新时间	2021-04-29
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

MOXA Moxa NPort IA5150A Series是中国摩莎（MOXA）公司的一个工控设备服务器。用于1端口RS-232 / 422/485工业自动化设备服务器，带串行/LAN/电源浪涌保护，2个10/100BaseT（X）端口，带单个IP，工作温度为0至60°C。 NPort IA5150A Series 存在安全漏洞，该漏洞源于不受保护的凭证存储。以下产品及版本受到影响：NPort IA5150A Series： 1.4 。

漏洞补丁

目前厂商已发布升级了MOXA NPort IA5150A Series 安全漏洞的补丁，MOXA NPort IA5150A Series 安全漏洞的补丁获取链接： https://www.moxa.com/en/support/product-support/security-advisory/nport-ia5000a-serial-device-servers-vulnerabilities