CVE-2019-6563CWE-341

CVE-2019-6563: fallo en ICS-CERT Moxa IKS, EDS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Moxa IKS, EDS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
Moxa IKS and EDS generate a predictable cookie calculated with an MD5 hash, allowing an attacker to capture the administrator's password, which could lead to a full compromise of the device.
Productos afectados
ICS-CERT · Moxa IKS, EDS
CVEs relacionadas — ICS-CERT Moxa IKS, EDS

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-6557—CVE-2019-6557EPSS 5.0%CVE-2019-6524—CVE-2019-6524EPSS 2.7%CVE-2019-6522—CVE-2019-6522EPSS 2.5%CVE-2019-6559—CVE-2019-6559EPSS 2.4%CVE-2019-6520—CVE-2019-6520EPSS 1.7%CVE-2019-6518—CVE-2019-6518EPSS 1.2%