OnCell G3150A-LTE 系列版本 1.3 及更早版本存在多个 Web 应用漏洞，编号分别为：CVE-2004-2761、CVE-2013-2566、CVE-2016-2183、CVE-2023-6093、CVE-2023-6094。这些漏洞由于使用了弱加密算法和密码套件引起，以及错误地限制了帧对象而引起。攻击者可利用这些漏洞进行未经授权的访问，诱导用户无意间与 Web 应用交互。

确定的漏洞类型和潜在影响如下所示:

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案修复部分漏洞（CVE-2004-2761、CVE-2013-2566、CVE-2016-2183），用户可采取以下安全优化措施:  

• 将弱密码套件和算法换成受认可的产品。 

防护措施 

由于 Oncell G3150A-LTE 已被淘汰，我们决定不修复 CVE 2023-6093 和 CVE-2023-6094 漏洞。建议用户遵循下列防护措施，确保在安全状态下部署产品。

Moxa 建议用户视需采取下列防护措施: 

• 确保所有控制系统设备和系统无法通过互联网访问来减少网络暴露。 

• 将控制系统网络和远程设备置于防火墙后，与业务网络隔离。 

• 需要远程访问时，请使用安全方式，例如虚拟专用网络 (VPN)。要注意，VPN 可能存在漏洞，应与最新的可用版本保持同步。VPN 的安全性取决于其连接设备的安全性。 

修订历史: