CVE-2023-5961
Yüksek
Açıklama
ioLogik E1200 Serisi aygıt yazılımı v3.3 ve önceki sürümlerde bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti tespit edilmiştir. Bir saldırgan, bu zafiyeti kullanarak bir istemciyi, web sunucusuna kimlik doğrulanmış bir istek olarak kabul edilecek kasıtsız bir istek göndermeye ikna edebilir. Bu zafiyet, bir saldırganın mağdur kullanıcı adına işlemler gerçekleştirmesine yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMoxa Iologik E1210 Firmware
Yayın23 Ara 2023
İlk görülme23 Ara 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- moxa iologik_e1210_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1211_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1212_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1213_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1214_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1240_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1241_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1242_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1260_firmware3.3 ya da sonraki bir sürüm
- moxa iologik_e1262_firmware3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa iologik_e1210_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1211_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1212_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1213_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1214_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1240_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1241_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1242_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1260_firmware | v < 3.3 | 3.3 |
| moxa iologik_e1262_firmware | v < 3.3 | 3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.