CVE-2023-4217: fallo de gravedad baja en Moxa PT-G503 Series
Session cookies attribute not set properly
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.1epss 0.4%
A vulnerability has been identified in PT-G503 Series versions prior to v5.2, where the session cookies attribute is not set properly in the affected application. The vulnerability may lead to security risks, potentially exposing user session data to unauthorized access and manipulation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Productos afectados
Moxa · PT-G503 SeriesCVEs relacionadas — Moxa PT-G503 Series
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-12297CRITICALFrontend Authorization Logic Disclosure VulnerabilityEPSS 0.8%CVE-2024-9404MEDIUMDenial-of-Service VulnerabilityEPSS 0.7%CVE-2024-7695HIGHOut-of-bounds Write VulnerabilityEPSS 0.7%CVE-2024-9137HIGHMoxa Service Missing Authentication for Critical FunctionEPSS 0.5%CVE-2023-5035LOWCookie Without Secure FlagEPSS 0.2%