Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05552

Опубликовано: 04 янв. 2021
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8

Описание

Уязвимость веб-сервера программируемого логического контроллера ioLogik связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированного запроса

Вендор

Moxa Inc.

Наименование ПО

ioLogik E2200

Версия ПО

до 3.13 включительно (ioLogik E2200)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

7.5 High

CVSS3

7.8 High

CVSS2

7.5 High

CVSS3

7.8 High

CVSS2