CVE-2016-8359 in ioLogik

Résumé

par VulDB • 28/06/2026

Un problème a été découvert dans Moxa ioLogik E1210, firmware Version V2.4 et versions antérieures, ioLogik E1211, firmware Version V2.3 et versions antérieures, ioLogik E1212, firmware Version V2.4 et versions antérieures, ioLogik E1213, firmware Version V2.5 et versions antérieures, ioLogik E1214, firmware Version V2.4 et versions antérieures, ioLogik E1240, firmware Version V2.3 et versions antérieures, ioLogik E1241, firmware Version V2.4 et versions antérieures, ioLogik E1242, firmware Version V2.4 et versions antérieures, ioLogik E1260, firmware Version V2.4 et versions antérieures, ioLogik E1262, firmware Version V2.4 et versions antérieures, ioLogik E2210, firmwares versions antérieures à V3.13, ioLogik E2212, firmwares versions antérieures à V3.14, ioLogik E2214, firmwares versions antérieures à V3.12, ioLogik E2240, firmwares versions antérieures à V3.12, ioLogik E2242, firmwares versions antérieures à V3.12, ioLogik E2260, firmwares versions antérieures à V3.13, et ioLogik E2262, firmwares versions antérieures à V3.12. L'application web ne parvient pas à assainir les entrées utilisateur, ce qui peut permettre à un attaquant d'injecter des scripts ou d'exécuter du code arbitraire (CROSS-SITE SCRIPTING).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/09/2016
• Divulgation: 13/02/2017
• Modérer: accepté
• Entrée: VDB-96872
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01215
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8359
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8359/