CVE-2016-8350 in ioLogik

Zusammenfassung

von VulDB • 26.07.2026

Es wurde ein Problem in Moxa ioLogik E1210 (Firmware-Version V2.4 und älter), ioLogik E1211 (Firmware-Version V2.3 und älter), ioLogik E1212 (Firmware-Version V2.4 und älter), ioLogik E1213 (Firmware-Version V2.5 und älter), ioLogik E1214 (Firmware-Version V2.4 und älter), ioLogik E1240 (Firmware-Version V2.3 und älter), ioLogik E1241 (Firmware-Version V2.4 und älter), ioLogik E1242 (Firmware-Version V2.4 und älter), ioLogik E1260 (Firmware-Version V2.4 und älter), ioLogik E1262 (Firmware-Version V2.4 und älter), ioLogik E2210 (Firmware-Versionen vor V3.13), ioLogik E2212 (Firmware-Versionen vor V3.14), ioLogik E2214 (Firmware-Versionen vor V3.12), ioLogik E2240 (Firmware-Versionen vor V3.12), ioLogik E2242 (Firmware-Versionen vor V3.12), ioLogik E2260 (Firmware-Versionen vor V3.13) und ioLogik E2262 (Firmware-Versionen vor V3.12) entdeckt. Die Webanwendung überprüft möglicherweise nicht ausreichend, ob eine Anfrage von einem gültigen Benutzer stammt (CROSS-SITE REQUEST FORGERY).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 28.09.2016
• Veröffentlichung: 13.02.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96864
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.3 (NVD)
• EPSS: 0.00567
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8350
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8350/