多款 Moxa 以太网交换机存在 CVE-2023-48795 和 CVE-2019-20372 漏洞。这些漏洞可能造成安全风险，破坏受影响产品的完整性和功能。

确定的漏洞类型和潜在影响如下所示：

漏洞评分信息

受 CVE-2023-48795 影响的产品:

受影响的产品和固件版本如下所示：

受 CVE-2019-20372 影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复上述漏洞。针对受影响产品的解决方案如下所示：

防护措施:

• 对于 CVE-2023-48795 漏洞：禁用易受攻击的扩展模块，可防止漏洞载体遭到利用。同时，网络分区可缩小受攻击面，遏制攻击者侵入其他区域。

• 对于 CVE-2019-20372 漏洞：妥善配置可确保出错页面得到安全处理，避免遭到利用。此外，页面应用防火墙 (WAF) 可在潜在有害请求传至 NGINX 前将其过滤，为网络安全增添一份保障。

不受上述漏洞影响的产品:

只有此公告的“受影响的产品”部分中列出的产品会受到这些漏洞的影响。Moxa 已确认此类漏洞不会影响以下产品：

• EDS-205A 系列、EDS-208A 系列、EDS-405A 系列、EDS-408A 系列、EDS-505A 系列、EDS-508A 系列、EDS-510A 系列、EDS-516A 系列、EDS-518A 系列、EDS-G205A 系列、EDS-P206A 系列、EDS-P510A 系列
• PT-7528 系列、PT-G503 系列、PT-G510 系列、PT-G7728 系列、PT-G7828 系列
• 已停产产品：PT-7728 系列、PT-7828 系列

修订历史: