PT-G503 系列韌體版本 v5.2 和更早的版本，受到舊版 jQuery 的多個安全漏洞、弱密碼套件，以及不安全網頁 cookie 的影響。如使用舊版本的 JQuery 和弱密碼套件，而且未正確設定 session cookie 屬性，將導致這些安全漏洞。這些安全漏洞可能以各種方式產生安全風險，例如跨站腳本（XSS）攻擊、原型鏈汙染、資料外洩、未經授權的使用者連線存取等等。

已發現的安全漏洞類型及潛在影響如下所示：

受影響的產品

下列為受影響的產品和韌體版本。

解決方案

Moxa 針對 CVE-2005-4900、CVE-2015-9251、CVE-2019-11358、CVE-2020-11022 和 CVE-2020-11023 等安全漏洞，開發了適當的修補解決方案，包括更新 jQuery 版本並移除弱密碼套件。下列為受影響產品的解決方案。

防護措施

CVE-2023-4217 和 CVE-2023-5035 的風險等級很低，而且很難禁用 HTTP 連線，因為某些舊式應用情境仍需透過 HTTP 連線來執行。為消除這些安全漏洞，使用者在必須使用 HTTP 時應注意安全。使用 Web 服務時，應以 HTTPS 來取代 HTTP。此外，請參考以下的防護措施，以便針對特定產品的安全情境，部署合適的解決方案。

Moxa 建議使用者遵循 CISA 的建議。

• 確保所有控制系統設備和系統，都無法透過 Internet 存取，以減輕網路風險。

• 將控制系統網路和遠端設備置於防火牆之後，然後將它們與企業網路隔離開來。

• 如需進行遠端存取，請使用虛擬專用網路（VPN）等安全方法。請注意，VPN 可能存在安全漏洞，請務必更新至最新版本。請記住，VPN 的安全性取決於相連之設備的安全性。

修訂紀錄