CVE-2023-4228lowCWE-1004

CVE-2023-4228: fallo de gravedad baja en Moxa ioLogik 4000 Series

ioLogik 4000 Series: Session Cookies Attribute Not Set Properly

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ioLogik 4000 Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 0.3%
A vulnerability has been identified in ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, where the session cookies attribute is not set properly in the affected application. The vulnerability may lead to security risks, potentially exposing user session data to unauthorized access and manipulation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Productos afectados
Moxa · ioLogik 4000 Series
CVEs relacionadas — Moxa ioLogik 4000 Series

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4230MEDIUMioLogik 4000 Series: Server Banner Information DisclosureEPSS 0.4%CVE-2023-4229MEDIUMioLogik 4000 Series: Session Headers Not ImplementedEPSS 0.4%CVE-2023-4227MEDIUMioLogik 4000 Series: Existence of an Unauthorized ServiceEPSS 0.4%