CVE-2023-41965highCWE-921

CVE-2023-41965: falha de alta gravidade em Socomec MODULYS GP (MOD3GP-SY-120K)

Socomec MOD3GP-SY-120K Insecure Storage of Sensitive Information

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MODULYS GP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Sending some requests in the web application of the vulnerable device allows information to be obtained due to the lack of security in the authentication process.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Socomec · MODULYS GP (MOD3GP-SY-120K)
CVEs relacionadas — Socomec MODULYS GP (MOD3GP-SY-120K)

No mesmo produto, das mais perigosas para as menos.

CVE-2023-41084CRITICALSocomec MOD3GP-SY-120K Reliance on Cookies without Validation and Integrity CheckingEPSS 0.7%CVE-2023-40221HIGHSocomec MOD3GP-SY-120K Code InjectionEPSS 0.6%CVE-2023-39452HIGHSocomec MOD3GP-SY-120K Plaintext Storage of a PasswordEPSS 0.6%CVE-2023-38582MEDIUMSocomec MOD3GP-SY-120K Cross-site ScriptingEPSS 0.5%CVE-2023-38255MEDIUMSocomec MOD3GP-SY-120K Cross-site ScriptingEPSS 0.4%CVE-2023-39446HIGHSocomec MOD3GP-SY-120K Cross-Site Request ForgeryEPSS 0.3%