CVE-2020-7007
https://notcve.org/view.php?id=CVE-2020-7007
In Moxa EDS-G516E Series firmware, Version 5.2 or lower, the attacker may execute arbitrary codes or target the device, causing it to go out of service. En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, el atacante puede ejecutar códigos arbitrarios o apuntar el dispositivo, causando que quede fuera de servicio. • https://www.us-cert.gov/ics/advisories/icsa-20-056-04 • CWE-121: Stack-based Buffer Overflow CWE-787: Out-of-bounds Write •
CVE-2019-19707
https://notcve.org/view.php?id=CVE-2019-19707
On Moxa EDS-G508E, EDS-G512E, and EDS-G516E devices (with firmware through 6.0), denial of service can occur via PROFINET DCE-RPC endpoint discovery packets. En los dispositivos Moxa EDS-G508E, EDS-G512E y EDS-G516E (con versión de firmware hasta 6.0), una denegación de servicio puede presentarse por medio de paquetes de descubrimiento de endpoint DCE-RPC de PROFINET . • https://www.moxa.com/en/support/support/security-advisory/eds-g508e-g512e-g516e-series-ethernet-switches-vulnerabilities •