Уязвимость функции веб-приложения микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции веб-приложения микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008 связана с недостаточной защитой служебных данных при обработке символов "/" или "\" URL-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного HTTP-запроса

CVE: CVE-2022-40691, TALOS-2022-1621
CVSS v2.0: 5