CVE-2021-39278

moxa wac-2004 firmware, moxa wac-1001 firmware, moxa wac-1001-t firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-39278

Katalog CVE

CVSS 6.1 · Medium EPSS 0,94%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada moxa wac-2004 firmware, moxa wac-1001 firmware +10 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

Certain MOXA devices allow reflected XSS via the Config Import menu. This affects WAC-2004 1.7, WAC-1001 2.1, WAC-1001-T 2.1, OnCell G3470A-LTE-EU 1.7, OnCell G3470A-LTE-EU-T 1.7, TAP-323-EU-CT-T 1.3, TAP-323-US-CT-T 1.3, TAP-323-JP-CT-T 1.3, WDR-3124A-EU 2.3, WDR-3124A-EU-T 2.3, WDR-3124A-US 2.3, and WDR-3124A-US-T 2.3.

Rincian

Terbit di NVD
7 September 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,94% peluang dieksploitasi; lebih tinggi dari 59,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
moxa wac-2004 firmware Versi 1.7
moxa wac-1001 firmware Versi 2.1
moxa wac-1001-t firmware Versi 2.1
moxa oncell g3470a-lte-eu firmware Versi 1.7
moxa oncell g3470a-lte-eu-t firmware Versi 1.7
moxa tap-323-eu-ct-t firmware Versi 1.3
moxa tap-323-us-ct-t firmware Versi 1.3
moxa tap-323-jp-ct-t firmware Versi 1.3
moxa wdr-3124a-eu firmware Versi 2.3
moxa wdr-3124a-eu-t firmware Versi 2.3
moxa wdr-3124a-us firmware Versi 2.3
moxa wdr-3124a-us-t firmware Versi 2.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.