CVE-2023-5961
Yüksək
Təsvir
ioLogik E1200 seriyasının v3.3 və daha əvvəlki proqram təminatı versiyalarında Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi aşkar edilmişdir. Hücumçu bu zəiflikdən istifadə edərək müştərini veb serverə qeyri-ixtiyari sorğu göndərməyə vadar edə bilər və bu sorğu autentik sorğu kimi qəbul ediləcəkdir. Bu zəiflik hücumçunun zərərçəkmiş istifadəçi adından əməliyyatlar yerinə yetirməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMoxa Iologik E1210 Firmware
Dərc23 dek 2023
İlk görülmə23 dek 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- moxa iologik_e1210_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1211_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1212_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1213_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1214_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1240_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1241_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1242_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1260_firmware3.3 və ya daha yeni versiya
- moxa iologik_e1262_firmware3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa iologik_e1210_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1211_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1212_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1213_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1214_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1240_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1241_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1242_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1260_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1262_firmware | v < 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.