CVE-2023-4228lowCWE-1004

CVE-2023-4228: falha de baixa gravidade em Moxa ioLogik 4000 Series

ioLogik 4000 Series: Session Cookies Attribute Not Set Properly

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ioLogik 4000 Series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.3%
A vulnerability has been identified in ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, where the session cookies attribute is not set properly in the affected application. The vulnerability may lead to security risks, potentially exposing user session data to unauthorized access and manipulation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Moxa · ioLogik 4000 Series
CVEs relacionadas — Moxa ioLogik 4000 Series

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4230MEDIUMioLogik 4000 Series: Server Banner Information DisclosureEPSS 0.4%CVE-2023-4229MEDIUMioLogik 4000 Series: Session Headers Not ImplementedEPSS 0.4%CVE-2023-4227MEDIUMioLogik 4000 Series: Existence of an Unauthorized ServiceEPSS 0.4%