CVE-2020-25198highCWE-384

CVE-2020-25198: falha de alta gravidade em MOXA NPort IAW5000A-I/O

MOXA NPort IAW5000A-I/O Series

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NPort IAW5000A-I/O

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.4%
The built-in WEB server for MOXA NPort IAW5000A-I/O firmware version 2.1 or lower has incorrectly implemented protections from session fixation, which may allow an attacker to gain access to a session and hijack it by stealing the user’s cookies.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
MOXA · NPort IAW5000A-I/O
CVEs relacionadas — MOXA NPort IAW5000A-I/O

No mesmo produto, das mais perigosas para as menos.

CVE-2020-25196CRITICALMOXA NPort IAW5000A-I/O SeriesEPSS 1.8%CVE-2020-25153CRITICALMOXA NPort IAW5000A-I/O SeriesEPSS 1.6%CVE-2020-25194HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.4%CVE-2020-25192MEDIUMMOXA NPort IAW5000A-I/O SeriesEPSS 1.2%CVE-2020-25190HIGHMOXA NPort IAW5000A-I/O SeriesEPSS 1.0%