CVE:CVE-2019-9101
CNNVD:CNNVD-202002-1197
Moxa MGate MB3170等都是中国台湾摩莎（Moxa）公司的产品。Moxa MGate MB3170是一款MB3170系列以太网网关产品。Moxa MGate MB3270是一款MB3270系列以太网网关产品。Moxa MGate MB3280是一款MB3280系列以太网网关产品。
多款Moxa产品中存在安全漏洞，该漏洞源于程序通过Web应用程序传输的敏感信息为明文形式。远程攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：使用4.0及之前版本固件的Moxa MB3170系列；使用4.0及之前版本固件的MB3270系列；使用2.0及之前版本固件的MB3180系列；使用3.0及之前版本固件的MB3280系列；使用3.0及之前版本固件的MB3480系列；使用2.2及之前版本固件的MB3660系列。
solution:Upgrade moxa mb3170_firmware to a higher version than 4.0,and avoid the version (,4.0]; Upgrade moxa mb3270_firmware to a higher version than 4.0,and avoid the version (,4.0]; Upgrade moxa mb3180_firmware to a higher version than 2.0,and avoid the version (,2.0]; Upgrade moxa mb3280_firmware to a higher version than 3.0,and avoid the version (,3.0]; Upgrade moxa mb3480_firmware to a higher version than 3.0,and avoid the version (,3.0]; Upgrade moxa mb3660_firmware to a higher version than 2.2,and avoid the version (,2.2]