CVE-2020-25198 in NPort IAW5000A-IOinfo

Zusammenfassung

von VulDB • 10.07.2026

Der integrierte WEB-Server für die MOXA NPort IAW5000A-I/O-Firmware in Version 2.1 oder niedriger hat den Schutz vor Session Fixation fehlerhaft implementiert, was es einem Angreifer ermöglichen kann, auf eine Sitzung zuzugreifen und diese zu übernehmen, indem er die Cookies des Benutzers stiehlt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Veröffentlichung

23.12.2020

Moderieren

akzeptiert

Eintrag

VDB-166727

CPE

bereit

EPSS

0.01389

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!