CVE-2023-5035
Düşük
Açıklama
PT-G503 Serisi'nin v5.2 öncesindeki firmware sürümlerinde, HTTPS oturumlarındaki hassas çerezler için Secure özniteliğinin ayarlanmadığı bir güvenlik açığı tespit edilmiştir; bu durum, çerezin bir HTTP oturumu üzerinden düz metin olarak iletilmesine neden olabilir. Bu güvenlik açığı, kullanıcı oturum verilerini yetkisiz erişime ve manipülasyona açık hale getirerek güvenlik risklerine yol açabilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünMoxa Eds-g503 Firmware
Yayın2 Kas 2023
İlk görülme2 Kas 2023
Zayıflık türüCWE-614CWE-614
Nasıl düzeltilir
Güncelleyin
- moxa eds-g503_firmware5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa eds-g503_firmware | v < 5.2 | 5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.