CVE-2023-4228 in ioLogik 4000

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗ hổng đã được xác định trong các phiên bản firmware của dòng ioLogik 4000 (ioLogik E4200) từ v1.6 trở về trước, tại đó thuộc tính cookie phiên không được thiết lập đúng cách trong ứng dụng bị ảnh hưởng. Lỗ hổng này có thể dẫn đến các rủi ro bảo mật, tiềm ẩn nguy cơ làm lộ dữ liệu phiên người dùng cho việc truy cập và thao túng trái phép.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Moxa Inc.
• Đặt trước: 08/08/2023
• Tiết lộ: 24/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237903
• CPE: sẵn sàng
• CWE: CWE-1004 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00299
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4228
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4228/