BDU:2023-04964

Опубликовано: 24 авг. 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость веб-сервера программируемого логического контроллера ioLogik связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Вендор

Moxa Inc.

Наименование ПО

ioLogik E4200

Версия ПО

до 1.6 включительно (ioLogik E4200)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230310-iologik-4000-series-multiple-web-server-vulnerabilities-and-improper-access-control-vulnerability

Компенсирующие меры:

- ограничение подключения к программному продукту из сетей общего пользования (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- применение средств межсетевого экранирования уровня веб-приложений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4229
CVE

EPSS

Процентиль: 31%

0.0012

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-4229

CVSS3: 4.3

nvd

больше 2 лет назад

A vulnerability has been identified in ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, potentially exposing users to security risks. This vulnerability may allow attackers to trick users into interacting with malicious content, leading to unintended actions or unauthorized data disclosures.

GHSA-mffg-qrhg-gg4p

CVSS3: 4.3

github

больше 2 лет назад

EPSS

Процентиль: 31%

0.0012

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2