CVE-2021-4161: moxa mgate mb3180 firmware +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-4161

CVSS 7.5 · High EPSS 0,66%

Kerentanan Cleartext Transmission of Sensitive Information pada moxa mgate mb3180 firmware, moxa mgate mb3280 firmware +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The affected products contain vulnerable firmware, which could allow an attacker to sniff the traffic and decrypt login credential details. This could give an attacker admin rights through the HTTP web server.

Rincian

Terbit di NVD: 27 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari): 0,66% peluang dieksploitasi; lebih tinggi dari 50,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
moxa	mgate mb3180 firmware	Semua versi hingga 2.2
moxa	mgate mb3280 firmware	Semua versi hingga 4.1
moxa	mgate mb3480 firmware	Semua versi hingga 3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-21-357-01 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.