CVE-2023-5962

Опубликовано: 23 дек. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A weak cryptographic algorithm vulnerability has been identified in ioLogik E1200 Series firmware versions v3.3 and prior. This vulnerability can help an attacker compromise the confidentiality of sensitive data. This vulnerability may lead an attacker to get unexpected authorization.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:iologik_e1210_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1210:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:moxa:iologik_e1211_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1211:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:moxa:iologik_e1212_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1212:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:moxa:iologik_e1213_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1213:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:moxa:iologik_e1214_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1214:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:moxa:iologik_e1240_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1240:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:moxa:iologik_e1241_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1241:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:moxa:iologik_e1242_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1242:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:moxa:iologik_e1260_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1260:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:moxa:iologik_e1262_firmware:*:*:*:*:*:*:*:*

Версия до 3.3 (исключая)

cpe:2.3:h:moxa:iologik_e1262:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00069

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-328

CWE-327

Связанные уязвимости

GHSA-rxx2-698q-7r9q

CVSS3: 6.5

github

около 2 лет назад

BDU:2024-00022

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость веб-сервера микропрограммного обеспечения универсального контроллера ввода-вывода ioLogik, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 21%

0.00069

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-328

CWE-327