CVE-2020-7003

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Moxa ioLogik 2500 series firmware, Version 3.0 or lower, and IOxpress configuration utility, Version 2.3.0 or lower, sensitive information is transmitted over some web applications in clear text.

Ссылки

https://www.us-cert.gov/ics/advisories/icsa-20-056-02
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsa-20-056-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:iologik_2512_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:moxa:iologik_2512-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-t:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:moxa:iologik_2512-hspa_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-hspa:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:moxa:iologik_2512-hspa-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-hspa-t:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-eu_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-eu:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-eu-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-eu-t:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-us_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-us:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-us-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-us-t:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-jp_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-jp:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:moxa:iologik_2512-wl1-jp-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2512-wl1-jp-t:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:moxa:iologik_2542_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:moxa:iologik_2542-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-t:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:moxa:iologik_2542-hspa_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-hspa:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:moxa:iologik_2542-hspa-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-hspa-t:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-eu_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-eu:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-eu-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-eu-t:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-us_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-us:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-us-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-us-t:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-jp_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-jp:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:moxa:iologik_2542-wl1-jp-t_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:h:moxa:iologik_2542-wl1-jp-t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00198

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-3xg4-q8gj-25fp

github

больше 3 лет назад

In Moxa ioLogik 2500 series firmware, Version 3.0 or lower, and IOxpress configuration utility, Version 2.3.0 or lower, sensitive information is transmitted over some web applications in clear text.

EPSS

Процентиль: 42%

0.00198

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319