CVE-2016-8350 in ioLogik

Riassunto

di VulDB • 26/07/2026

È stato rilevato un problema in Moxa ioLogik E1210, con versione del firmware V2.4 e precedenti; ioLogik E1211, con versione del firmware V2.3 e precedenti; ioLogik E1212, con versione del firmware V2.4 e precedenti; ioLogik E1213, con versione del firmware V2.5 e precedenti; ioLogik E1214, con versione del firmware V2.4 e precedenti; ioLogik E1240, con versione del firmware V2.3 e precedenti; ioLogik E1241, con versione del firmware V2.4 e precedenti; ioLogik E1242, con versione del firmware V2.4 e precedenti; ioLogik E1260, con versione del firmware V2.4 e precedenti; ioLogik E1262, con versione del firmware V2.4 e precedenti; ioLogik E2210, con versioni del firmware precedenti a V3.13; ioLogik E2212, con versioni del firmware precedenti a V3.14; ioLogik E2214, con versioni del firmware precedenti a V3.12; ioLogik E2240, con versioni del firmware precedenti a V3.12; ioLogik E2242, con versioni del firmware precedenti a V3.12; ioLogik E2260, con versioni del firmware precedenti a V3.13; e ioLogik E2262, con versioni del firmware precedenti a V3.12. L'applicazione web potrebbe non verificare sufficientemente se una richiesta proviene da un utente valido (CROSS-SITE REQUEST FORGERY).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/09/2016
• Divulgazione: 13/02/2017
• Moderazione: accettato
• Voce: VDB-96864
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (NVD)
• EPSS: 0.00567
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8350
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8350/