CVE-2016-2282

Опубликовано: 04 мар. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Moxa ioLogik E2200 devices before 3.12 and ioAdmin Configuration Utility before 3.18 do not properly encrypt credentials, which makes it easier for remote attackers to obtain the associated cleartext via unspecified vectors.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-063-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-063-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:moxa:ioadmin_firmware:*:*:*:*:*:*:*:*

Версия до 3.17 (включая)

cpe:2.3:o:moxa:iologik_firmware:*:*:*:*:*:*:*:*

Версия до 3.11 (включая)

Одно из

cpe:2.3:h:moxa:iologik_e2210:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2210-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2212:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2212-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2214:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2214-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2240:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2240-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2242:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2242-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2260:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2260-t:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2262:-:*:*:*:*:*:*:*

cpe:2.3:h:moxa:iologik_e2262-t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00442

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-xqqm-hh5r-8934