Уязвимость микропрограммного обеспечения модулей удаленного ввода-вывода Moxa ioLogik 2542-HSPA и утилиты конфигурации Moxa Ioxpress Configuration Utility, связанная с хранением критичной информации в виде открытого текста, позволяющая нарушителю перехватить учетные данные администратора и другую конфиденциальную информацию и получить доступ к системе управления

Уязвимость микропрограммного обеспечения модулей удаленного ввода-вывода Moxa ioLogik 2542-HSPA и утилиты конфигурации Moxa Ioxpress Configuration Utility связана с использованием по умолчанию протокола HTTP при реализации метода «Базовая HTTP-авторизациия». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить учетные данные администратора и другую конфиденциальную информацию и получить доступ к системе управления

CVE: CVE-2019-18238
CVSS v2.0: 10