CVE-2023-33235 (ZDI-CAN-19895)
SSH CLIプログラムにおいて、認証権限を取得した攻撃者が悪用できる脆弱性が報告されています。攻撃者は、制限されたシェルを侵害し、その後、任意のコードを実行する可能性があります。

CVE-2023-33236 (ZDI-CAN-19896)
任意のJWTトークンを作成し、その後WebベースのAPIの認証をバイパスするために悪用できる脆弱性が報告されています。

確認された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品：

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法：

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

謝辞：

ZDI部門のSimon Janz氏（@esj4y）には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴：