CVE-2023-5035
Aşağı
Təsvir
PT-G503 Series-in v5.2 versiyasından əvvəlki proqram təminatı versiyalarında, HTTPS sessiyalarındakı həssas kukilər üçün Secure atributunun təyin edilmədiyi bir boşluq aşkar edilmişdir ki, bu da kukinin HTTP sessiyası üzərindən açıq mətn formatında ötürülməsinə səbəb ola bilər. Bu boşluq təhlükəsizlik risklərinə yol aça və istifadəçi sessiya məlumatlarının icazəsiz girişinə və manipulyasiyasına şərait yarada bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulMoxa Eds-g503 Firmware
Dərc2 noy 2023
İlk görülmə2 noy 2023
Zəiflik növüCWE-614CWE-614
Necə düzəltmək olar
Yeniləyin
- moxa eds-g503_firmware5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa eds-g503_firmware | v < 5.2 | 5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.