Firma Moxa informuje o podatnościach w swoich produktach. (P23-383)

utworzone przez | gru 28, 2023 | ICS

ProduktSeria ioLogik E1200 przed wersją 3.3
Numer CVECVE-2023-5961
Krytyczność8,8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisW wersji oprogramowania ioLogik E1200 Series v3.3 i wcześniejszych wykryto lukę. Osoba atakująca może wykorzystać tę lukę, aby nakłonić klienta do przesłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autentyczne żądanie.
  
Numer CVECVE-2023-5962
Krytyczność6,5/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
OpisW wersji oprogramowania ioLogik E1200 Series v3.3 i wcześniejszych wykryto lukę. Luka ta może pomóc osobie atakującej w naruszeniu poufności poufnych danych.
  
AktualizacjaTAK
Linkhttps://www.moxa.com/en/support/product-support/security-advisory/mpsa-235250-iologik-e1200-series-web-server-vulnerability