CVE-2016-8359 in ioLogik

Riassunto

di VulDB • 28/06/2026

È stato rilevato un problema in Moxa ioLogik E1210, firmware Version V2.4 e precedenti, ioLogik E1211, firmware Version V2.3 e precedenti, ioLogik E1212, firmware Version V2.4 e precedenti, ioLogik E1213, firmware Version V2.5 e precedenti, ioLogik E1214, firmware Version V2.4 e precedenti, ioLogik E1240, firmware Version V2.3 e precedenti, ioLogik E1241, firmware Version V2.4 e precedenti, ioLogik E1242, firmware Version V2.4 e precedenti, ioLogik E1260, firmware Version V2.4 e precedenti, ioLogik E1262, firmware Version V2.4 e precedenti, ioLogik E2210, versioni del firmware precedenti a V3.13, ioLogik E2212, versioni del firmware precedenti a V3.14, ioLogik E2214, versioni del firmware precedenti a V3.12, ioLogik E2240, versioni del firmware precedenti a V3.12, ioLogik E2242, versioni del firmware precedenti a V3.12, ioLogik E2260, versioni del firmware precedenti a V3.13 e ioLogik E2262, versioni del firmware precedenti a V3.12. L'applicazione web non sanifica l'input dell'utente, il che potrebbe consentire a un attaccante di iniettare script o eseguire codice arbitrario (CROSS-SITE SCRIPTING).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/09/2016
• Divulgazione: 13/02/2017
• Moderazione: accettato
• Voce: VDB-96872
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01215
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8359
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8359/