Firma Moxa informuje o podatnościach w swoich produktach. (P23-383)

cert.pse-online.pl 11 miesięcy temu

Produkt	Seria ioLogik E1200 przed wersją 3.3
Numer CVE	CVE-2023-5961
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	W wersji systemu ioLogik E1200 Series v3.3 i wcześniejszych wykryto lukę. Osoba atakująca może wykorzystać tę lukę, aby nakłonić klienta do przesłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autentyczne żądanie.

Numer CVE	CVE-2023-5962
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Opis	W wersji systemu ioLogik E1200 Series v3.3 i wcześniejszych wykryto lukę. Luka ta może pomóc osobie atakującej w naruszeniu poufności poufnych danych.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-235250-iologik-e1200-series-web-server-vulnerability