CVE-2023-33235 (ZDI-CAN-19895)
SSH CLI 程序中出現一個漏洞，可能遭已竊取授權的攻擊者所利用，使其能夠突破受限制的 shell 並執行任意程式碼。

CVE-2023-33236 (ZDI-CAN-19896)
攻擊者可利用該漏洞來偽造任意 JWT token，進而繞過網頁式 API 的認證。

已發現的安全漏洞類型及潛在影響如下所示：

受影響的產品：

下列為受影響的產品和韌體版本。

解決方案：

Moxa 已開發了適當的解決方案來修補安全漏洞。下列為受影響產品的解決方案。

致謝：

我們要特別感謝 ZDI 的 Simon Janz（@esj4y）回報這個安全漏洞，並與我們合作以增強我們的產品安全性，讓我們能為客戶提供更優質的服務。

修訂紀錄：